遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-0946 FreeType 2.3.9 及更舊版本有多個整數溢位，允許遠端攻擊者透過與下列項目相關的向量，執行任意程式碼：(1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中特定輸入的大型值。

CVE-2008-1806 2.3.6 版之前的 FreeType2 有整數溢位，允許內容相依的攻擊者在印表機字型二進位 (PFB) 檔案的私人字典表中，使用特製的 16 位元長度值組合，執行任意程式碼，進而觸發堆積型緩衝區溢位。

CVE-2008-1807 2.3.6 版之前的 FreeType2 允許內容相依的攻擊者透過印表機字型二進位 (PFB) 檔案中的無效「軸數」欄位，觸發釋放任意記憶體位置，並執行任意程式碼，進而導致記憶體損毀。

CVE-2008-1808 2.3.6 版之前的 FreeType2 中有多個差一錯誤，允許內容相依的攻擊者透過 (1) 印表機字型二進位 (PFB) 檔案中的特製表格，或 (2) TrueType 字型 (TTF) 檔案中的特製 SHC 指示，執行任意程式碼，進而觸發堆積型緩衝區溢位。

- 新增 freetype-2009-CVEs.patch

- 解決：#496111

- 新增 freetype-2.3.5-CVEs.patch

- 解決：#450910

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType&reg; 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

來自 Red Hat 安全性公告 2009:1061：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2009:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType® 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

CVE-2008-1808 瑕疵不會影響 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件，因為這些套件不是以 TrueType BCI 支援編譯。此瑕疵的修正已包含在此更新中，因為使用者可能選擇重新編譯 freetype 套件，以啟用 TrueType BCI 支援。但是，Red Hat 不會針對已修改的套件和重新編譯過的套件提供支援。

注意：針對 FreeType 2 字型引擎，已分別透過 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解決 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 瑕疵。此更新會針對 FreeType 1 字型引擎，提供對應的更新，這些更新隨附在 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件中。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79459	OracleVM 2.1 : freetype (OVMSA-2009-0012)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60588	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
67864	Oracle Linux 5 : freetype (ELSA-2009-1061)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67813	Oracle Linux 3 / 4 : freetype (ELSA-2009-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical