Multiple vulnerabilities has been found and corrected in freetype2 :

The FT_Stream_EnterFrame function in base/ftstream.c in FreeType before 2.4.2 does not properly validate certain position values, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted font file (CVE-2010-2805).

Array index error in the t42_parse_sfnts function in type42/t42parse.c in FreeType before 2.4.2 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via negative size values for certain strings in FontType42 font files, leading to a heap-based buffer overflow (CVE-2010-2806).

FreeType before 2.4.2 uses incorrect integer data types during bounds checking, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted font file (CVE-2010-2807).

Buffer overflow in the Mac_Read_POST_Resource function in base/ftobjs.c in FreeType before 2.4.2 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a crafted Adobe Type 1 Mac Font File (aka LWFN) font (CVE-2010-2808).

bdf/bdflib.c in FreeType before 2.4.2 allows remote attackers to cause a denial of service (application crash) via a crafted BDF font file, related to an attempted modification of a value in a static string (CVE-2010-3053).

The updated packages have been patched to correct these issues.

Updated freetype packages that fix three security issues are now available for Red Hat Enterprise Linux 3.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

FreeType is a free, high-quality, portable font engine that can open and manage font files. It also loads, hints, and renders individual glyphs efficiently. The freetype packages for Red Hat Enterprise Linux 3 provide both the FreeType 1 and FreeType 2 font engines.

It was discovered that the FreeType font rendering engine improperly validated certain position values when processing input streams. If a user loaded a specially crafted font file with an application linked against FreeType, and the relevant font glyphs were subsequently rendered with the X FreeType library (libXft), it could trigger a heap-based buffer overflow in the libXft library, causing the application to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2010-3311)

An array index error was found in the way the FreeType font rendering engine processed certain PostScript Type 42 font files. If a user loaded a specially crafted font file with an application linked against FreeType, it could cause the application to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2010-2806)

A stack overflow flaw was found in the way the FreeType font rendering engine processed PostScript Type 1 font files that contain nested Standard Encoding Accented Character (seac) calls. If a user loaded a specially crafted font file with an application linked against FreeType, it could cause the application to crash. (CVE-2010-3054)

Note: All of the issues in this erratum only affect the FreeType 2 font engine.

Users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. The X server must be restarted (log out, then log back in) for this update to take effect.

This update of freetype2 fixes several vulnerabilities that could lead to remote system compromise by executing arbitrary code with user privileges :

  - stack-based buffer overflow while processing CFF     opcodes. (CVE-2010-1797)

  - integer underflow. (CVE-2010-2497)

  - invalid free. (CVE-2010-2498)

  - buffer overflow. (CVE-2010-2499)

  - integer overflow. (CVE-2010-2500)

  - heap buffer overflow. (CVE-2010-2519)

  - heap buffer overflow. (CVE-2010-2520)

  - buffer overflows in the freetype demo. (CVE-2010-2527)

  - buffer overflow in ftmulti demo program. (CVE-2010-2541)

  - improper bounds checking. (CVE-2010-2805)

  - improper bounds checking. (CVE-2010-2806)

  - improper type comparisons. (CVE-2010-2807)

  - memory corruption flaw by processing certain LWFN fonts.
    (CVE-2010-2808)

This update of freetype2 fixes several vulnerabilities that could lead to remote system compromise by executing arbitrary code with user privileges :

  - CVE-2010-1797: stack-based buffer overflow while     processing CFF opcodes

  - CVE-2010-2497: integer underflow

  - CVE-2010-2498: invalid free

  - CVE-2010-2499: buffer overflow

  - CVE-2010-2500: integer overflow

  - CVE-2010-2519: heap buffer overflow

  - CVE-2010-2520: heap buffer overflow

  - CVE-2010-2527: buffer overflows in the freetype demo

  - CVE-2010-2541: buffer overflow in ftmulti demo program

  - CVE-2010-2805: improper bounds checking

  - CVE-2010-2806: improper bounds checking

  - CVE-2010-2807: improper type comparisons

  - CVE-2010-2808: memory corruption flaw by processing     certain LWFN fonts

- Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>     2.3.11-6

    - Add freetype-2.3.11-CVE-2010-2805.patch (Fix       comparison.)

  - Add freetype-2.3.11-CVE-2010-2806.patch (Protect against     negative string_size. Fix comparison.)

  - Add freetype-2.3.11-CVE-2010-2808.patch (Check the total     length of collected POST segments.)

  - Add freetype-2.3.11-CVE-2010-3311.patch (Don't seek     behind end of stream.)

  - Resolves: #638522

    - Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-5

    - Add freetype-2.3.11-CVE-2010-1797.patch (Check stack       after execution of operations too. Skip the       evaluations of the values in decoder, if       cff_decoder_parse_charstrings() returns any error.)

  - Resolves: #621627

    - Fri Oct 1 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-4

    - Add freetype-2.3.11-CVE-2010-2498.patch (Assure that       `end_point' is not larger than `glyph->num_points')

  - Add freetype-2.3.11-CVE-2010-2499.patch (Check the     buffer size during gathering PFB fragments)

  - Add freetype-2.3.11-CVE-2010-2500.patch (Use smaller     threshold values for `width' and `height')

  - Add freetype-2.3.11-CVE-2010-2519.patch (Check `rlen'     the length of fragment declared in the POST fragment     header)

  - Add freetype-2.3.11-CVE-2010-2520.patch (Fix bounds     check)

  - Add freetype-2.3.11-CVE-2010-2527.patch (Use precision     for `%s' where appropriate to avoid buffer overflows)

  - Add freetype-2.3.11-CVE-2010-2541.patch (Avoid overflow     when dealing with names of axes)

  - Resolves: #613299

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>     2.3.11-6

    - Add freetype-2.3.11-CVE-2010-2805.patch (Fix       comparison.)

  - Add freetype-2.3.11-CVE-2010-2806.patch (Protect against     negative string_size. Fix comparison.)

  - Add freetype-2.3.11-CVE-2010-2808.patch (Check the total     length of collected POST segments.)

  - Add freetype-2.3.11-CVE-2010-3311.patch (Don't seek     behind end of stream.)

  - Resolves: #638522

    - Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-5

    - Add freetype-2.3.11-CVE-2010-1797.patch (Check stack       after execution of operations too. Skip the       evaluations of the values in decoder, if       cff_decoder_parse_charstrings() returns any error.)

  - Resolves: #621627

    - Fri Oct 1 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-4

    - Add freetype-2.3.11-CVE-2010-2498.patch (Assure that       `end_point' is not larger than `glyph->num_points')

  - Add freetype-2.3.11-CVE-2010-2499.patch (Check the     buffer size during gathering PFB fragments)

  - Add freetype-2.3.11-CVE-2010-2500.patch (Use smaller     threshold values for `width' and `height')

  - Add freetype-2.3.11-CVE-2010-2519.patch (Check `rlen'     the length of fragment declared in the POST fragment     header)

  - Add freetype-2.3.11-CVE-2010-2520.patch (Fix bounds     check)

  - Add freetype-2.3.11-CVE-2010-2527.patch (Use precision     for `%s' where appropriate to avoid buffer overflows)

  - Add freetype-2.3.11-CVE-2010-2541.patch (Avoid overflow     when dealing with names of axes)

  - Resolves: #613299

    - Thu Dec 3 2009 Behdad Esfahbod <behdad at redhat.com>       2.3.11-3

    - Add freetype-2.3.11-more-demos.patch

    - New demo programs ftmemchk, ftpatchk, and fttimer

    - Thu Dec 3 2009 Behdad Esfahbod <behdad at redhat.com>       2.3.11-2

    - Second try. Drop upstreamed patches.

    - Thu Dec 3 2009 Behdad Esfahbod <behdad at redhat.com>       2.3.11-1

    - 2.3.11

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

freetype2 に複数の脆弱性が見つかり、修正されました。

2.4.2 以前の FreeType において、base/ftstream.c の FT_Stream_EnterFrame 関数は、特定の位置の値を適切に検証しません。これによりリモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起すことができ、細工されたフォントファイルを介して任意のコードを実行する可能性があります（CVE-2010-2805）。

2.4.2 以前の FreeType において、type42/t42parse.c の t42_parse_sfnts 関数での配列インデックスエラーにより、リモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起こすことができ、FontType42 フォントファイルで特定の文字列に対する負のサイズ値を介して、任意のコードを実行する可能性があります。これはヒープベースのバッファオーバーフローの原因になります（CVE-2010-2806）。

2.4.2 以前の FreeType は、バインドのチェック中に正しくない整数データ型を使用します。これにより、リモートの攻撃者は、サービス拒否（アプリケーションクラッシュ）を引き起すことができ、細工されたフォントファイルを介して任意のコードを実行する可能性があります（CVE-2010-2807）。

2.4.2 以前の FreeType において、base/ftobjs.c の Mac_Read_POST_Resource 関数でのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起すことができ、細工された Adobe Type 1 Mac Font File（別名 LWFN）フォントを介して任意のコードを実行する可能性があります（CVE-2010-2808）。

2.4.2 以前の FreeType の bdf/bdflib.c により、リモートの攻撃者は、細工された BDF フォントファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは、静的文字列変更の試行に関連しています（CVE-2010-3053）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

入力ストリームの処理時に、FreeType フォントレンダリングエンジンが特定の位置の値を不適切に検証することが、見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2805、CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

3 つのセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 3 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 3 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CFF opcode を処理する際のスタックベースのバッファオーバーフロー。（CVE-2010-1797）

- 整数アンダーフロー。（CVE-2010-2497）

- 無効な解放。（CVE-2010-2498）

- バッファオーバーフロー。（CVE-2010-2499）

- 整数オーバーフロー。（CVE-2010-2500）

- ヒープバッファオーバーフロー。（CVE-2010-2519）

- ヒープバッファオーバーフロー。（CVE-2010-2520）

- FreeType デモにおけるバッファオーバーフロー。（CVE-2010-2527）

- ftmulti デモプログラムにおけるバッファオーバーフロー。（CVE-2010-2541）

- 不適切な境界チェック。（CVE-2010-2805）

- 不適切な境界チェック。（CVE-2010-2806）

- 不適切なタイプ比較。（CVE-2010-2807）

- 特定の LWFN フォントを処理することによるメモリ破損の欠陥。
 （CVE-2010-2808）

この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー

- CVE-2010-2497：整数アンダーフロー

- CVE-2010-2498：無効な解放

- CVE-2010-2499：バッファオーバーフロー

- CVE-2010-2500：整数オーバーフロー

- CVE-2010-2519：ヒープバッファオーバーフロー

- CVE-2010-2520：ヒープバッファオーバーフロー

- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー

- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー

- CVE-2010-2805：不適切なバインドチェック

- CVE-2010-2806：不適切なバインドチェック

- CVE-2010-2807：不適切なタイプ比較

- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-3

- freetype-2.3.11-more-demos.パッチを追加

- 新しいデモプログラム ftmemchk、ftpatchk、fttimer

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-2

- 2 度目の試行上流のパッチをドロップ。

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-1

- 2.3.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote mobile host is a using a version of Apple iOS earlier than 4.2. Such versions are potentially affected by multiple vulnerabilities. Apple iOS 4.2 contains security fixes for the following components :

  - Configuration Policies

  - CoreGraphics

  - FreeType

  - iAd Content Display

  - ImageIO

  - libxml

  - Mail

  - Networking

  - OfficeImport

  - Photos

  - Safari

  - Telephony

  - WebKit

  - Multiple components

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名稱	產品	系列	已發布	已更新	嚴重性
48403	Mandriva Linux Security Advisory : freetype2 (MDVSA-2010:157)	Nessus	Mandriva Local Security Checks	2010/8/23	2021/1/6	medium
49715	CentOS 3 : freetype (CESA-2010:0736)	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49854	SuSE 10 Security Update : freetype2 (ZYPP Patch Number 7121)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
48755	openSUSE Security Update : freetype2 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
48753	openSUSE Security Update : freetype2 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
50026	Fedora 13 : freetype-2.3.11-6.fc13 (2010-15705)	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	high
50437	Fedora 12 : freetype-2.3.11-6.fc12 (2010-15785)	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	high
48403	Mandriva Linux セキュリティアドバイザリ：freetype2（MDVSA-2010:157）	Nessus	Mandriva Local Security Checks	2010/8/23	2021/1/6	medium
60890	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
49715	CentOS 3：freetype（CESA-2010:0736）	Nessus	CentOS Local Security Checks	2010/10/6	2021/1/4	high
49854	SuSE 10 セキュリティ更新：freetype2（ZYPP パッチ番号 7121）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
48755	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
50437	Fedora 12：freetype-2.3.11-6.fc12（2010-15785）	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	high
48753	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	2010/8/26	2021/1/14	high
50026	Fedora 13：freetype-2.3.11-6.fc13（2010-15705）	Nessus	Fedora Local Security Checks	2010/10/20	2021/1/11	high
5715	Apple iOS < 4.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2010/11/23	2019/3/6	critical
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

critical