Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype

critical Nessus 插件 ID 60588

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® 字体 (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。