远程主机受到 GLSA-201201-09 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的字体，从而可能导致以运行该应用程序的用户的权限远程执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已在 FreeType 字体引擎处理字体文件的方式中发现无效内存管理缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2498)

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

已在 FreeType 字体引擎处理字体文件的方式中发现缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。（CVE-2010-2499、CVE-2010-2519）

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

文件列表

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

我们在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2500 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

此 freetype2 更新修复了多个漏洞，这些漏洞可能会导致以用户权限执行任意代码，从而危害远程系统：

- CVE-2010-1797：处理 CFF 操作码时存在基于堆栈的缓冲区溢出

- CVE-2010-2497：整数下溢

- CVE-2010-2498：无效释放

- CVE-2010-2499：缓冲区溢出

- CVE-2010-2500：整数溢出

- CVE-2010-2519：堆缓冲区溢出

- CVE-2010-2520：堆缓冲区溢出

- CVE-2010-2527：freetype 演示程序中的缓冲区溢出

- CVE-2010-2541：ftmulti 演示程序中的缓冲区溢出

- CVE-2010-2805：不正确的边界检查

- CVE-2010-2806：不正确的边界检查

- CVE-2010-2807：不正确的类型比较

- CVE-2010-2808：对某些 LWFN 字体的处理导致内存损坏缺陷

来自 Red Hat 安全公告 2010:0577：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2500 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0578：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现无效内存管理缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2498)

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

已在 FreeType 字体引擎处理字体文件的方式中发现缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。（CVE-2010-2499、CVE-2010-2519）

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57651	GLSA-201201-09：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	high
60825	Scientific Linux 安全更新：SL4、SL5 的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60826	Scientific Linux 安全更新：SL3 中的 freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75578	openSUSE 安全更新：libfreetype6 (openSUSE-SU-2010:0549-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68074	Oracle Linux 3：freetype (ELSA-2010-0577)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68075	Oracle Linux 4 / 5：freetype (ELSA-2010-0578)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

high

medium

medium

high

medium

medium

critical