来自 Red Hat 安全公告 2008:0556：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[2008 年 6 月 25 日更新] 随此勘误表分发的用于 Red Hat Enterprise Linux 3 和 4 的原始程序包存在一个缺陷，该缺陷阻止 freetype 库正确加载某些字体文件。我们已更新这些程序包以修正此缺陷。

FreeType 是一款免费、优质的可移植字体引擎，可打开和管理字体文件，以及高效地加载、跟踪和呈现单个字形。

在 FreeType 的打印机字体二进制 (PFB) 字体文件格式解析器中发现多种缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或可能执行任意代码。
（CVE-2008-1806、CVE-2008-1807、CVE-2008-1808）

注意：CVE-2008-1808 覆盖的 FreeType TrueType 字体 (TTF) 字体文件格式解析器中的该缺陷不影响 Red Hat Enterprise Linux 3、4 和 5 中随附的 freetype 程序包，因为它们不会通过 TTF 字节代码解释器 (BCI) 支持进行编译。

freetype 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0946 FreeType 2.3.9 和较早版本中的多种整数溢出允许远程攻击者通过与 (1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中某些输入中的大型值相关的矢量来执行任意代码。

CVE-2008-1806 2.3.6 之前的 FreeType2 中的整数溢出允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中私有字典表内的一组构建的 16 位长度值来执行任意代码，这可触发基于堆的缓冲区溢出。

CVE-2008-1807 2.3.6 之前的 FreeType2 允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中的无效“number of axes”字段来执行任意代码，这可触发任意内存位置释放，从而导致内存损坏。

CVE-2008-1808 2.3.6 之前的 FreeType2 中的多种差一错误允许上下文有关的攻击者通过 (1) 打印机字体二进制 (PFB) 文件中构建的表或 (2) TrueType 字体 (TTF) 文件中构建的 SHC 指令来执行任意代码，从而触发基于堆的缓冲区溢出。

- 添加 freetype-2009-CVEs.patch

- 解决了：#496111

- 添加 freetype-2.3.5-CVEs.patch

- 解决了：#450910

在 FreeType 的打印机字体二进制 (PFB) 和 TrueType 字体 (TTF) 字体文件格式解析器中发现多种缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或可能执行任意代码。（CVE-2008-1806、CVE-2008-1807、CVE-2008-1808）

注意：FreeType 的 TrueType 字体 (TTF) 字体文件格式解析器中的缺陷（涵盖在 CVE-2008-1808 中）不影响 Scientific Linux 3、4 和 5 随附的 freetype 程序包，因为它们未使用 TTF 字节代码解释器 (BCI) 支持进行编译。

远程主机受到 GLSA-201209-25 中所述漏洞的影响（VMware Player、Server、Workstation：多种漏洞）

在 VMware Player、Server 和 Workstation 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地用户可能可以获得提升的权限、造成拒绝服务或者获得敏感信息。
 远程攻击者可引诱用户打开特别构建的文件，从而可能导致远程任意代码执行或拒绝服务。远程攻击者还可能可以欺骗 DNS 流量、读取任意文件或将任意 Web 脚本注入到 VMware Server Console。
 此外，客户机操作系统用户可能可以在主机操作系统上执行任意代码、在客户机操作系统上获得提升的权限或造成拒绝服务（导致主机操作系统崩溃）。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67715	Oracle Linux 3 / 4 / 5：freetype (ELSA-2008-0556)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79459	OracleVM 2.1：freetype (OVMSA-2009-0012)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60427	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
62383	GLSA-201209-25：VMware Player、Server、Workstation：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium

检测

插件搜索

high

critical

high

medium