遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 2.4.11 之前的 FreeType 可讓內容相依的攻擊者透過與 BDF 字型相關的向量，以及在 bdf_free_font 函式中不當處理「配置錯誤」，而造成拒絕服務 (NULL 指標解除參照和當機)。(CVE-2012-5668)

- 2.4.11 之前的 FreeType 中的 _bdf_parse_glyphs 函式允許內容相依的攻擊者透過與 BDF 字型相關的向量及觸發超出邊界讀取的錯誤計算造成拒絕服務 (損毀) 及可能執行任意程式碼。
 (CVE-2012-5669)

- 2.4.11 之前的 FreeType 中的 _bdf_parse_glyphs 函式允許內容相依的攻擊者透過與 BDF 字型相關的向量及具有負值的「編碼」欄位造成拒絕服務 (超出邊界寫入及損毀)。(CVE-2012-5670)

偵測

Oracle Solaris 第三方修補程式更新：freetype (multiple_buffer_errors_vulnerabilities_in)

medium Nessus Plugin ID 80614

找不到變更記錄