Рекомендация Debian по безопасности
DSA-2350-1 freetype -- отсутствие очистки ввода
- Дата сообщения:
- 20.11.2011
- Затронутые пакеты:
- freetype
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 649122.
В каталоге Mitre CVE: CVE-2011-3439. - Более подробная информация:
-
Было обнаружено, что отсутствие очистки ввода в коде Freetype для обработки шрифтов в формате CID-keyed может приводить к выполнению произвольного кода.
В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в версии 2.3.7-2+lenny8.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 2.4.2-2.1+squeeze3.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.4.8-1.
Рекомендуется обновить пакеты freetype.
