Bulletin d'alerte Debian

DSA-2155-1 freetype -- Plusieurs vulnérabilités

Date du rapport :

30 janvier 2011

Paquets concernés :

freetype

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2010-3814, CVE-2010-3855.

Plus de précisions :

Deux débordements de tampon ont été découverts dans la bibliothèque de police Freetype, qui pourraient permettre l'exécution de code arbitraire.

Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 2.3.7-2+lenny5.

Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ce problème a été corrigé dans la version 2.4.2-2.1.

Nous vous recommandons de mettre à jour vos paquets freetype.