Tobias Stoeckmann 发现 Fontconfig 不正确处理缓存文件。本地攻击者可能利用此问题，通过特别构建的缓存文件来升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 fontconfig 更新可修复下列问题：

- 安全更新：

- CVE-2016-5384：可能因未充分验证缓存文件而导致的的双重释放 [bsc#992534]

此更新从 SUSE:SLE-12:Update 更新项目导入。

来自 Red Hat 安全公告 2016:2601： fontconfig 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Fontconfig 设计用以定位系统中的字体，并根据应用程序指定要求加以选择。 安全补丁： * 已发现 fontconfig 中的缓存文件验证不足。本地攻击者可创建特制的缓存文件，触发任意 free() 调用，进而导致任意代码执行。(CVE-2016-5384) Red Hat 在此感谢 Tobias Stoeckmann 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

fontconfig 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Fontconfig 设计用以定位系统中的字体，并根据应用程序指定要求加以选择。安全修复：* 已发现 fontconfig 中的缓存文件验证不足。本地攻击者可创建特制的缓存文件，触发任意 free() 调用，进而导致任意代码执行。(CVE-2016-5384) Red Hat 在此感谢 Tobias Stoeckmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

Tobias Stoeckmann 发现在 fontconfig（一种通用字体配置库）中未充分验证缓存文件。攻击者可触发任意 free() 调用，进而允许双重释放攻击，并因此可执行任意代码。若结合 setuid 二进制文件（使用构建的缓存文件），可允许权限升级。

在 fontconfig 中发现一个可能的双重释放漏洞。此问题是因为解析缓存文件时未充分验证所导致。

对于 Debian 7“Wheezy”，这些问题已在 2.9.0-7.1+deb7u1 版本中修复。

建议您升级 fontconfig 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2016-5384 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

fontconfig 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Fontconfig 设计用以定位系统中的字体，并根据应用程序指定要求加以选择。安全修复：* 已发现 fontconfig 中的缓存文件验证不足。本地攻击者可创建特制的缓存文件，触发任意 free() 调用，进而导致任意代码执行。(CVE-2016-5384) Red Hat 在此感谢 Tobias Stoeckmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.12.1 之前的 fontconfig 未验证偏移，这允许本地用户通过构建的缓存文件触发任意释放调用，从而进行双重释放攻击和执行任意代码。
    (CVE-2016-5384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 fontconfig 更新可修复下列问题：

- 安全更新：

- CVE-2016-5384：可能因未充分验证缓存文件而导致的的双重释放 [bsc#992534]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1121:01 公告中提及的漏洞的影响。

    Fontconfig 设计用以定位系统中的字体，并根据应用程序指定要求加以选择。
    此版本修复的安全问题
    CVE-2016-5384 低于 2.12.1 的 fontconfig 未验证偏移允许本地用户通过特别构建的缓存文件触发任意释放调用进而可执行双重释放攻击并执行任意代码。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Debian 安全团队报告：

Tobias Stoeckmann 发现在 fontconfig（一种通用字体配置库）中未充分验证缓存文件。攻击者可触发任意 free() 调用，进而允许双重释放攻击，并因此可执行任意代码。若结合 setuid 二进制文件（使用构建的缓存文件），可允许权限升级。

安全修复：- 已发现 fontconfig 中的缓存文件验证不足。本地攻击者可创建特制的缓存文件，触发任意 free() 调用，进而导致任意代码执行。(CVE-2016-5384) 其他更改：

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93025	Ubuntu 14.04 LTS / 16.04 LTS：Fontconfig 漏洞 (USN-3063-1)	Nessus	Ubuntu Local Security Checks	2016/8/18	2024/8/27	high
93433	openSUSE 安全更新：fontconfig (openSUSE-2016-1070)	Nessus	SuSE Local Security Checks	2016/9/12	2026/1/26	high
94720	Oracle Linux 7 : fontconfig (ELSA-2016-2601)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	high
95347	CentOS 7 : fontconfig (CESA-2016:2601)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
92795	Debian DSA-3644-1：fontconfig - 安全更新	Nessus	Debian Local Security Checks	2016/8/9	2026/1/29	high
92827	Debian DLA-587-1：fontconfig 安全更新	Nessus	Debian Local Security Checks	2016/8/10	2026/1/29	high
93022	Fedora 23：fontconfig (2016-6802f2e52a)	Nessus	Fedora Local Security Checks	2016/8/18	2026/1/28	high
94564	RHEL 7 : fontconfig (RHSA-2016:2601)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	high
219590	Linux Distros 未修补的漏洞: CVE-2016-5384	Nessus	Misc.	2025/3/4	2025/9/3	high
93312	SUSE SLED12 / SLES12 安全更新：fontconfig (SUSE-SU-2016:2190-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
93310	SUSE SLES11 安全更新：fontconfig (SUSE-SU-2016:2186-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
289812	MagicLinux 7fontconfig-2.10.95-10.el7 (AXSA:2016-1121:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
92811	Fedora 24：fontconfig (2016-e23ab56ce3)	Nessus	Fedora Local Security Checks	2016/8/9	2026/1/29	high
93061	FreeBSD：fontconfig -- 不充分的缓存文件验证 (44989c29-67d1-11e6-8b1d-c86000169601)	Nessus	FreeBSD Local Security Checks	2016/8/22	2026/1/28	high
95838	Scientific Linux 安全更新：SL7.x x86_64 上的 fontconfig	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high