此 graphite2 更新可修正下列問題：

- CVE-2016-1521：Libgraphite 的 directmachine.cpp 中的 directrun 函式並未驗證特定略過作業，其可允許遠端攻擊者透過特製的 Graphite 智慧字型執行任意程式碼、取得敏感資訊，或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2016-1523：Libgraphite 的 FeatureMap.cpp 中的 SillMap::readFace 函式不當處理傳回值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型造成拒絕服務 (缺少初始化、NULL 指標解除參照及應用程式損毀)。

- CVE-2016-1526：Libgraphite 的 TtfUtil.cpp 中的 TtfUtil:LocaLookup 函式未正確驗證大小值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型取得敏感資訊或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：graphite2 (SUSE-SU-2016:0779-1)

high Nessus Plugin ID 89991

找不到變更記錄