freetype2 にセキュリティホール

発行日:2011,11,04
対象 (Vine Linuxバージョン):

5.2/i386, 5.2/ppc, 5.2/x86_64

内容:
Freetype のグリフ処理に入力のサニタイズ漏れが発見されました。
メモリ破壊によるサービス拒否攻撃や、任意のコードの実行を許す可能性があります。
(CVE-2011-3256)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  1653872 6022d4e8521c2691ea7cfd16ec9c0da1bf0312f3 freetype2-2.3.9-13vl5.src.rpm

   625080 58ed74c91793ebf9a4e3f93aae508ab252730de6 freetype2-2.3.9-13vl5.i386.rpm
   241468 42c579e4ff9aa8fb0202bd7b2d3307043ee8336c freetype2-demos-2.3.9-13vl5.i386.rpm
   159206 3aca4aa927598550d345a40e7503075e3b773fa8 freetype2-devel-2.3.9-13vl5.i386.rpm
   316421 a8c0e9046df06a395567786d623ef8a7de339679 freetype2-static-2.3.9-13vl5.i386.rpm

   613313 989546ecd517e1721de989f2d01ab9194283ed7f freetype2-2.3.9-13vl5.ppc.rpm
   259300 3ad2b0761f5f73dd37d97d727bf237c32866aeb7 freetype2-demos-2.3.9-13vl5.ppc.rpm
   159152 c238adb18a1d9c1deb1c6bc85420fb3cbcf92a91 freetype2-devel-2.3.9-13vl5.ppc.rpm
   323275 b379bdec0ac82521476006477d521d319f5f8cd7 freetype2-static-2.3.9-13vl5.ppc.rpm

   623758 ebfc87a04026e70f0b0b4a1acb5a21d816db0d7c freetype2-2.3.9-13vl5.x86_64.rpm
   253032 4074ae66ac849ed1254b92abbe8e8abdecd9e9fd freetype2-demos-2.3.9-13vl5.x86_64.rpm
   159178 c7091a43ce18c442670a5d443f55f9ea74e238f3 freetype2-devel-2.3.9-13vl5.x86_64.rpm
   333489 55a91266823723140220d766d7d822006917fa5c freetype2-static-2.3.9-13vl5.x86_64.rpm
   296789 2bf72d75362bf7e9d7b16fa8b48a7270fa1f373c compat32-freetype2-2.3.9-13vl5.i386.rpm
     9569 e7b5c06201ca1a46f7a6312669df6c9b78aefc56 compat32-freetype2-devel-2.3.9-13vl5.i386.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/ppc
Vine-5.2/updates/RPMS/x86_64
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援