さまざまなセキュリティ問題を修正する freetype パッケージの更新が、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。これらのパッケージは、FreeType 1 と FreeType 2 フォントエンジン両方を提供します。

FreeType フォントエンジンがフォントファイルを処理する方法に、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2500）

FreeType デモアプリケーションに、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが、デモアプリケーションで周到に細工されたフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2527、CVE-2010-2541）

Red Hat は、CVE-2010-2500 と CVE-2010-2527 の問題を発見してくれた Google セキュリティチームの Robert Swiecki 氏に感謝の意を表します。

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

様々なセキュリティ問題を解決する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

FreeType フォントエンジンがフォントファイルを処理する方法に、無効なメモリ管理の欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2498）

FreeType フォントエンジンがフォントファイルを処理する方法に、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2500）

FreeType フォントエンジンがフォントファイルを処理する方法に、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2499、CVE-2010-2519）

FreeType デモアプリケーションに、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが、デモアプリケーションで周到に細工されたフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2527、CVE-2010-2541）

Red Hat は、CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519、および CVE-2010-2527 の問題を発見して頂いた Google セキュリティチームの Robert Swiecki 氏に感謝の意を表します。

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー

- CVE-2010-2497：整数アンダーフロー

- CVE-2010-2498：無効な解放

- CVE-2010-2499：バッファオーバーフロー

- CVE-2010-2500：整数オーバーフロー

- CVE-2010-2519：ヒープバッファオーバーフロー

- CVE-2010-2520：ヒープバッファオーバーフロー

- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー

- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー

- CVE-2010-2805：不適切なバインドチェック

- CVE-2010-2806：不適切なバインドチェック

- CVE-2010-2807：不適切なタイプ比較

- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥

この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CFF opcode を処理する際のスタックベースのバッファオーバーフロー。（CVE-2010-1797）

- 整数アンダーフロー。（CVE-2010-2497）

- 無効な解放。（CVE-2010-2498）

- バッファオーバーフロー。（CVE-2010-2499）

- 整数オーバーフロー。（CVE-2010-2500）

- ヒープバッファオーバーフロー。（CVE-2010-2519）

- ヒープバッファオーバーフロー。（CVE-2010-2520）

- FreeType デモにおけるバッファオーバーフロー。（CVE-2010-2527）

- ftmulti デモプログラムにおけるバッファオーバーフロー。（CVE-2010-2541）

- 不適切な境界チェック。（CVE-2010-2805）

- 不適切な境界チェック。（CVE-2010-2806）

- 不適切なタイプ比較。（CVE-2010-2807）

- 特定の LWFN フォントを処理することによるメモリ破損の欠陥。
 （CVE-2010-2808）

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-3

- freetype-2.3.11-more-demos.パッチを追加

- 新しいデモプログラム ftmemchk、ftpatchk、fttimer

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-2

- 2 度目の試行上流のパッチをドロップ。

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-1

- 2.3.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名稱	產品	系列	已發布	已更新	嚴重性
48343	CentOS 3：freetype（CESA-2010:0577）	Nessus	CentOS Local Security Checks	2010/8/17	2021/1/4	medium
48217	CentOS 4/5：freetype（CESA-2010:0578）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
75578	openSUSE セキュリティ更新：libfreetype6（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
48753	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
48755	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
49854	SuSE 10 セキュリティ更新：freetype2（ZYPP パッチ番号 7121）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
50026	Fedora 13：freetype-2.3.11-6.fc13（2010-15705）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	high
50437	Fedora 12：freetype-2.3.11-6.fc12（2010-15785）	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high

high

critical