Scientific Linux 安全更新：SL6.x i386/x86_64 中的 freetype

high Nessus 插件 ID 60890

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2805、CVE-2010-3311）

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。