远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0946 FreeType 2.3.9 和较早版本中的多种整数溢出允许远程攻击者通过与 (1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中某些输入中的大型值相关的矢量来执行任意代码。

CVE-2008-1806 2.3.6 之前的 FreeType2 中的整数溢出允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中私有字典表内的一组构建的 16 位长度值来执行任意代码，这可触发基于堆的缓冲区溢出。

CVE-2008-1807 2.3.6 之前的 FreeType2 允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中的无效“number of axes”字段来执行任意代码，这可触发任意内存位置释放，从而导致内存损坏。

CVE-2008-1808 2.3.6 之前的 FreeType2 中的多种差一错误允许上下文有关的攻击者通过 (1) 打印机字体二进制 (PFB) 文件中构建的表或 (2) TrueType 字体 (TTF) 文件中构建的 SHC 指令来执行任意代码，从而触发基于堆的缓冲区溢出。

- 添加 freetype-2009-CVEs.patch

- 解决了：#496111

- 添加 freetype-2.3.5-CVEs.patch

- 解决了：#450910

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® 字体 (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2009:1061：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2009:0329：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® Font (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

CVE-2008-1808 缺陷不影响 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包，因为它们不会通过 TrueType BCI 支持进行编译。此更新中已包含针对该缺陷的补丁，因为用户可能选择重新编译 FreeType 程序包以启用 TrueType BCI 支持。但是，Red Hat 不为修改和重新编译后的程序包提供支持。

注意：对于 FreeType 2 字体引擎，已分别通过 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解决了 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 缺陷。此更新提供 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包中包含的 FreeType 1 字体引擎的相应更新。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79459	OracleVM 2.1：freetype (OVMSA-2009-0012)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	critical
60588	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67864	Oracle Linux 5：freetype (ELSA-2009-1061)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67813	Oracle Linux 3 / 4：freetype (ELSA-2009-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical