遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-0216 公告中提及的弱點影響。

    - 修正 CVE-2012-5669 (使用正確陣列大小檢查 'glyph_enc')
    - 新增 freetype-2.3.11-CVE-2011-3439.patch (各種載入修正。)
    - 新增 freetype-2.3.11-CVE-2011-3256.patch (處理部分邊界情況。)
    - 新增 freetype-2.3.11-CVE-2011-0226.patch (為 'callothersubr' 新增更好的引數檢查。)
        - 以 Werner Lemberg、Alexei Podtelezhnikov 和 Matthias Drochner 所提供的修補程式為基礎
    - 新增 freetype-2.3.11-CVE-2010-3855.patch (保護無效的 'runcnt' 值。)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5 / 6freetype (ELSA-2013-0216)

high Nessus Plugin ID 68720

找不到變更記錄