OracleVM 2.1 : freetype (OVMSA-2009-0012)

critical Nessus Plugin ID 79459

語系：

概要

遠端 OracleVM 主機缺少一個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-0946 FreeType 2.3.9 及更舊版本有多個整數溢位，允許遠端攻擊者透過與下列項目相關的向量，執行任意程式碼：(1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中特定輸入的大型值。

CVE-2008-1806 2.3.6 版之前的 FreeType2 有整數溢位，允許內容相依的攻擊者在印表機字型二進位 (PFB) 檔案的私人字典表中，使用特製的 16 位元長度值組合，執行任意程式碼，進而觸發堆積型緩衝區溢位。

CVE-2008-1807 2.3.6 版之前的 FreeType2 允許內容相依的攻擊者透過印表機字型二進位 (PFB) 檔案中的無效「軸數」欄位，觸發釋放任意記憶體位置，並執行任意程式碼，進而導致記憶體損毀。

CVE-2008-1808 2.3.6 版之前的 FreeType2 中有多個差一錯誤，允許內容相依的攻擊者透過 (1) 印表機字型二進位 (PFB) 檔案中的特製表格，或 (2) TrueType 字型 (TTF) 檔案中的特製 SHC 指示，執行任意程式碼，進而觸發堆積型緩衝區溢位。

- 新增 freetype-2009-CVEs.patch

- 解決：#496111

- 新增 freetype-2.3.5-CVEs.patch

- 解決：#450910