來自 Red Hat 安全性公告 2009:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType® 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

CVE-2008-1808 瑕疵不會影響 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件，因為這些套件不是以 TrueType BCI 支援編譯。此瑕疵的修正已包含在此更新中，因為使用者可能選擇重新編譯 freetype 套件，以啟用 TrueType BCI 支援。但是，Red Hat 不會針對已修改的套件和重新編譯過的套件提供支援。

注意：針對 FreeType 2 字型引擎，已分別透過 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解決 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 瑕疵。此更新會針對 FreeType 1 字型引擎，提供對應的更新，這些更新隨附在 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件中。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

偵測

Oracle Linux 3 / 4 : freetype (ELSA-2009-0329)

critical Nessus Plugin ID 67813

找不到變更記錄