遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 (CVE-2014-9657)

- 檢查 `record_size' 的大小下限。

- 修正 (CVE-2014-9658)

- 針對最小表格長度測試使用正確值。

- 修正 (CVE-2014-9675)

- 比 `strncmp' 多檢查一個字元的新巨集。

- 修正 (CVE-2014-9660)

- 檢查 `_BDF_GLYPH_BITS'。

- 修正 (CVE-2014-9661)

- 初始化 `face->ttf_size'。

- 一律直接設定 `face->ttf_size'。

- 專門使用 `truetype' 字型驅動程式來載入包含在 `sfnts' 陣列中的字型。

- 修正 (CVE-2014-9663)

- 修正有效性測試的順序。

- 修正 (CVE-2014-9664)

- 新增其他邊界測試。

- 修正邊界測試。

- 修正 (CVE-2014-9667)

- 防止加法溢位。

- 修正 (CVE-2014-9669)

- 防止加法與乘法溢位。

- 修正 (CVE-2014-9670)

- 針對列與欄值新增功能健全檢查。

- 修正 (CVE-2014-9671)

- 檢查 `size' 與 `offset' 值。

- 修正 (CVE-2014-9673)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- 修正 (CVE-2014-9674)

- 修正 resource-fork 中因 POST 表格損毀而出現的整數溢位。

- POST 片段長度總和中的其他溢位檢查。

- X11 之　`pcfWriteFont' 與 `pcfReadFont' 函式的解決行為

- 解決：#1197737

- 修正 (CVE-2012-5669) (使用正確陣列大小檢查「glyph_enc」)

- 解決：#903543

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.4.2-2.1+squeeze5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.4.9-1.1+deb7u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

在 2.5.4 版前的 FreeType 中，truetype/ttpload.c 的 tt_face_load_hdmx 函式未建立最小記錄大小，這會讓遠端攻擊者得以透過特製的 TrueType 字型，引發拒絕服務 (超出邊界的讀取) 或可能造成其他不明影響。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2510-1 公告中所提及的多個弱點影響。

    Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201503-05 中所述的弱點影響 (FreeType：多個弱點)

在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:0696：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:0696 公告中提及的多個弱點影響。

    FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

    在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果以 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。 (CVE-2014-9673、 CVE-2014-9674)

    在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果以 FreeType 連結的應用程式載入了特製的字型檔案，可造成應用程式損毀，或可能洩漏部分應用程式記憶體。 (CVE-2014-9657、 CVE-2014-9658、 CVE-2014-9660、 CVE-2014-9661、 CVE-2014-9663、 CVE-2014-9664、 CVE-2014-9667、 CVE-2014-9669、 CVE-2014-9670、 CVE-2014-9671、 CVE-2014-9675)

    建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2510-1 公告中提及的多个漏洞影响。

    Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201503-05 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2015:0696：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

建议所有 freetype 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:0696 公告中提及的多个漏洞影响。

    FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

    在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果与 FreeType 链接的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。 （CVE-2014-9673， CVE-2014-9674）

    在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果与 FreeType 链接的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或可能泄露应用程序的一部分内存。 （CVE-2014-9657、 CVE-2014-9658、 CVE-2014-9660、 CVE-2014-9661、 CVE-2014-9663、 CVE-2014-9664、 CVE-2014-9667、 CVE-2014-9669、 CVE-2014-9670、 CVE-2014-9671、 CVE-2014-9675）

    建议所有 freetype 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 X 服务器（先注销，然后重新登录），才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

建议所有 freetype 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81967	OracleVM 3.3 : freetype (OVMSA-2015-0036)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high
82479	Debian DLA-185-1：freetype 安全性更新	Nessus	Debian Local Security Checks	2015/4/1	2021/1/11	high
81832	Debian DSA-3188-1：freetype - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
91368	F5 Networks BIG-IP：多個 FreeType 弱點 (SOL16900)	Nessus	F5 Networks Local Security Checks	2016/5/31	2021/3/10	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	Nessus	CentOS Local Security Checks	2015/3/19	2021/1/4	high
81509	Ubuntu 14.04 LTS：FreeType 弱點 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2015/2/25	2024/8/27	medium
81690	GLSA-201503-05：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
81902	Oracle Linux 6 / 7 : freetype (ELSA-2015-0696)	Nessus	Oracle Linux Local Security Checks	2015/3/18	2024/11/1	medium
81907	RHEL 6 / 7：freetype (RHSA-2015:0696)	Nessus	Red Hat Local Security Checks	2015/3/18	2025/4/15	high
81509	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2015/2/25	2024/8/27	medium
81690	GLSA-201503-05：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
81902	Oracle Linux 6 / 7：freetype (ELSA-2015-0696)	Nessus	Oracle Linux Local Security Checks	2015/3/18	2024/11/1	medium
81907	RHEL 6 / 7：freetype (RHSA-2015:0696)	Nessus	Red Hat Local Security Checks	2015/3/18	2025/4/15	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	Nessus	CentOS Local Security Checks	2015/3/19	2021/1/4	high

检测

插件搜索

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high