OracleVM 2.1：freetype (OVMSA-2009-0012)

critical Nessus 插件 ID 79459

语言：

简介

远程 OracleVM 主机缺少安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0946 FreeType 2.3.9 和较早版本中的多种整数溢出允许远程攻击者通过与 (1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中某些输入中的大型值相关的矢量来执行任意代码。

CVE-2008-1806 2.3.6 之前的 FreeType2 中的整数溢出允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中私有字典表内的一组构建的 16 位长度值来执行任意代码，这可触发基于堆的缓冲区溢出。

CVE-2008-1807 2.3.6 之前的 FreeType2 允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中的无效“number of axes”字段来执行任意代码，这可触发任意内存位置释放，从而导致内存损坏。

CVE-2008-1808 2.3.6 之前的 FreeType2 中的多种差一错误允许上下文有关的攻击者通过 (1) 打印机字体二进制 (PFB) 文件中构建的表或 (2) TrueType 字体 (TTF) 文件中构建的 SHC 指令来执行任意代码，从而触发基于堆的缓冲区溢出。

- 添加 freetype-2009-CVEs.patch

- 解决了：#496111

- 添加 freetype-2.3.5-CVEs.patch

- 解决了：#450910