来自 Red Hat 安全公告 2009:0476：

更新后的 pango 和 evolution28-pango 程序包修复了一个整数溢出缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pango 是用于国际化文本的布局和渲染的库。

Will Drewry 发现在 Pango 的 pango_glyph_string_set_size() 函数中存在整数溢出缺陷。如果攻击者能够在将任意长字符串传递到 Pango 中，则可能以应用程序调用 Pango 的权限执行任意代码。
(CVE-2009-1194)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。注意：重新启动 X 服务器会关闭所有打开的应用程序并使您注销会话。

检测

Oracle Linux 3 / 4 / 5：pango (ELSA-2009-0476)

medium Nessus 插件 ID 67856

未找到变更日志