Рекомендация Debian по безопасности
DSA-2294-1 freetype -- отсутствие очистки ввода
- Дата сообщения:
- 14.08.2011
- Затронутые пакеты:
- freetype
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 635871.
В каталоге Mitre CVE: CVE-2011-0226. - Более подробная информация:
-
Было обнаружено, что недостаточная очистка ввода в коде Freetype для грамматического разбора Type1 может приводить к выполнению произвольного кода.
В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в версии 2.3.7-2+lenny6.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 2.4.2-2.1+squeeze1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.4.6-1.
Рекомендуется обновить пакеты freetype.