此 graphite2 更新可修正下列問題：

- CVE-2016-1521：Libgraphite 的 directmachine.cpp 中的 directrun 函式並未驗證特定略過作業，其可允許遠端攻擊者透過特製的 Graphite 智慧字型執行任意程式碼、取得敏感資訊，或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

- CVE-2016-1523：Libgraphite 的 FeatureMap.cpp 中的 SillMap::readFace 函式不當處理傳回值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型造成拒絕服務 (缺少初始化、NULL 指標解除參照及應用程式損毀)。

- CVE-2016-1526：Libgraphite 的 TtfUtil.cpp 中的 TtfUtil:LocaLookup 函式未正確驗證大小值，其可允許遠端攻擊者透過特製的 Graphite 智慧字型取得敏感資訊或造成拒絕服務 (超出邊界讀取與應用程式損毀)。

此更新是從 SUSE:SLE-12:Update 專案匯入。

偵測

openSUSE 安全性更新：graphite2 (openSUSE-2016-389)

high Nessus Plugin ID 90167

找不到變更記錄