來自 Red Hat 安全性公告 2008:0556：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[2008 年 6 月 25 日更新] 隨此錯字勘誤表發佈的 Red Hat Enterprise Linux 3 和 4 原始套件存有一個錯誤，該錯誤使 freetype 程式庫無法正確載入特定字型檔案。我們已更新套件以更正此錯誤。

FreeType 是一個高品質的免費可攜式字型引擎，可開啟及管理字型檔案，並有效載入、提示及轉譯個別字符。

在 FreeType 的印表機字型二進位 (PFB) 字型檔案格式剖析器中發現多個瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可造成應用程式損毀或執行任意程式碼。
(CVE-2008-1806、CVE-2008-1807、CVE-2008-1808)

注意：由於 Red Hat Enterprise Linux 3、4 和 5 隨附的 freetype 套件並非以 TTF 位元組程式碼解譯器 (BCI) 支援編譯，因此，這些套件並未受到 FreeType 之 TrueType 字型 (TTF) 字型檔案格式剖析器中的瑕疵 (涵蓋於 CVE-2008-1808) 影響。

freetype 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-0946 FreeType 2.3.9 及更舊版本有多個整數溢位，允許遠端攻擊者透過與下列項目相關的向量，執行任意程式碼：(1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中特定輸入的大型值。

CVE-2008-1806 2.3.6 版之前的 FreeType2 有整數溢位，允許內容相依的攻擊者在印表機字型二進位 (PFB) 檔案的私人字典表中，使用特製的 16 位元長度值組合，執行任意程式碼，進而觸發堆積型緩衝區溢位。

CVE-2008-1807 2.3.6 版之前的 FreeType2 允許內容相依的攻擊者透過印表機字型二進位 (PFB) 檔案中的無效「軸數」欄位，觸發釋放任意記憶體位置，並執行任意程式碼，進而導致記憶體損毀。

CVE-2008-1808 2.3.6 版之前的 FreeType2 中有多個差一錯誤，允許內容相依的攻擊者透過 (1) 印表機字型二進位 (PFB) 檔案中的特製表格，或 (2) TrueType 字型 (TTF) 檔案中的特製 SHC 指示，執行任意程式碼，進而觸發堆積型緩衝區溢位。

- 新增 freetype-2009-CVEs.patch

- 解決：#496111

- 新增 freetype-2.3.5-CVEs.patch

- 解決：#450910

在 FreeType 的印表機字型二進位 (PFB) 和 TrueType 字型 (TTF) 字型檔案格式剖析器中發現多個瑕疵。若使用者載入含有連結到 FreeType 之程式的特製字型檔，可造成應用程式損毀或執行任意程式碼。(CVE-2008-1806、CVE-2008-1807、CVE-2008-1808)

注意：由於 Scientific Linux 3、4 和 5 隨附的 freetype 套件並非以 TTF 位元組程式碼解譯器 (BCI) 支援編譯，因此，這些套件並未受到 FreeType 之 TrueType 字型 (TTF) 字型檔案格式剖析器中的瑕疵 (涵蓋於 CVE-2008-1808) 影響。

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67715	Oracle Linux 3 / 4 / 5 : freetype (ELSA-2008-0556)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79459	OracleVM 2.1 : freetype (OVMSA-2009-0012)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60427	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium

偵測

搜尋 Plugin

high

critical

high

medium