Bulletin d'alerte Debian

DSA-2155-1 freetype -- Plusieurs vulnérabilités

Date du rapport :
30 janvier 2011
Paquets concernés :
freetype
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2010-3814, CVE-2010-3855.
Plus de précisions :

Deux débordements de tampon ont été découverts dans la bibliothèque de police Freetype, qui pourraient permettre l'exécution de code arbitraire.

Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 2.3.7-2+lenny5.

Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ce problème a été corrigé dans la version 2.4.2-2.1.

Nous vous recommandons de mettre à jour vos paquets freetype.