Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 freetype

high Nessus 插件 ID 60861

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)（仅 SLF4 和 SLF5）

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。