入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）（SLF4 および SLF5 のみ）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

特別に細工されたフォントファイルをロードする際に、freetype2 にリンクされたアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2010-3311 / CVE-2010-3053 / CVE-2010-3054）。これは修正されました。

複数のセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 4 および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

特別に細工されたフォントファイルを読み込む際に、freetype2 にリンクされたアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2010-3311、CVE-2010-3053、CVE-2010-3054）。これは修正されました。

- Bug #623625 - CVE-2010-3311 freetype：コンパクトフォントフォーマット（CFF）フォントファイルの処理による入力ストリームポジションエラー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60861	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50906	SuSE 11 / 11.1 セキュリティ更新：freetype2（SAT パッチ番号 3202 / 3203）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
49749	RHEL 4/5：freetype（RHSA-2010:0737）	Nessus	Red Hat Local Security Checks	2010/10/6	2021/1/14	high
49823	SuSE9 セキュリティ更新：freetype2（YOU パッチ番号 12656）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49855	SuSE 10 セキュリティ更新：freetype2（ZYPP パッチ番号 7168）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49969	Fedora 14：freetype-2.4.2-3.fc14（2010-15878）	Nessus	Fedora Local Security Checks	2010/10/14	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high