Updated freetype packages that fix three security issues are now available for Red Hat Enterprise Linux 3.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

FreeType is a free, high-quality, portable font engine that can open and manage font files. It also loads, hints, and renders individual glyphs efficiently. The freetype packages for Red Hat Enterprise Linux 3 provide both the FreeType 1 and FreeType 2 font engines.

It was discovered that the FreeType font rendering engine improperly validated certain position values when processing input streams. If a user loaded a specially crafted font file with an application linked against FreeType, and the relevant font glyphs were subsequently rendered with the X FreeType library (libXft), it could trigger a heap-based buffer overflow in the libXft library, causing the application to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2010-3311)

An array index error was found in the way the FreeType font rendering engine processed certain PostScript Type 42 font files. If a user loaded a specially crafted font file with an application linked against FreeType, it could cause the application to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2010-2806)

A stack overflow flaw was found in the way the FreeType font rendering engine processed PostScript Type 1 font files that contain nested Standard Encoding Accented Character (seac) calls. If a user loaded a specially crafted font file with an application linked against FreeType, it could cause the application to crash. (CVE-2010-3054)

Note: All of the issues in this erratum only affect the FreeType 2 font engine.

Users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. The X server must be restarted (log out, then log back in) for this update to take effect.

- Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>     2.3.11-6

    - Add freetype-2.3.11-CVE-2010-2805.patch (Fix       comparison.)

  - Add freetype-2.3.11-CVE-2010-2806.patch (Protect against     negative string_size. Fix comparison.)

  - Add freetype-2.3.11-CVE-2010-2808.patch (Check the total     length of collected POST segments.)

  - Add freetype-2.3.11-CVE-2010-3311.patch (Don't seek     behind end of stream.)

  - Resolves: #638522

    - Mon Oct 4 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-5

    - Add freetype-2.3.11-CVE-2010-1797.patch (Check stack       after execution of operations too. Skip the       evaluations of the values in decoder, if       cff_decoder_parse_charstrings() returns any error.)

  - Resolves: #621627

    - Fri Oct 1 2010 Marek Kasik <mkasik at redhat.com>       2.3.11-4

    - Add freetype-2.3.11-CVE-2010-2498.patch (Assure that       `end_point' is not larger than `glyph->num_points')

  - Add freetype-2.3.11-CVE-2010-2499.patch (Check the     buffer size during gathering PFB fragments)

  - Add freetype-2.3.11-CVE-2010-2500.patch (Use smaller     threshold values for `width' and `height')

  - Add freetype-2.3.11-CVE-2010-2519.patch (Check `rlen'     the length of fragment declared in the POST fragment     header)

  - Add freetype-2.3.11-CVE-2010-2520.patch (Fix bounds     check)

  - Add freetype-2.3.11-CVE-2010-2527.patch (Use precision     for `%s' where appropriate to avoid buffer overflows)

  - Add freetype-2.3.11-CVE-2010-2541.patch (Avoid overflow     when dealing with names of axes)

  - Resolves: #613299

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

When loading specially crafted font files applications linked against freetype2 could crash or potentially even execute arbitrary code (CVE-2010-3311, CVE-2010-3053, CVE-2010-3054).

複数のセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 4 および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）（SLF4 および SLF5 のみ）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

リモートホストは、GLSA-201201-09 で説明されている脆弱性の影響を受けます（FreeType：複数の脆弱性）

FreeType に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工されたフォントを開かせることで、アプリケーションを実行しているユーザーの権限で任意のコードをリモート実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

特別に細工されたフォントファイルを読み込む際に、freetype2 にリンクされたアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2010-3311、CVE-2010-3053、CVE-2010-3054）。これは修正されました。

特別に細工されたフォントファイルをロードする際に、freetype2 にリンクされたアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2010-3311 / CVE-2010-3053 / CVE-2010-3054）。これは修正されました。

- Bug #623625 - CVE-2010-3311 freetype：コンパクトフォントフォーマット（CFF）フォントファイルの処理による入力ストリームポジションエラー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
49715	CentOS 3 : freetype (CESA-2010:0736)	Nessus	CentOS Local Security Checks	10/6/2010	1/4/2021	high
50026	Fedora 13 : freetype-2.3.11-6.fc13 (2010-15705)	Nessus	Fedora Local Security Checks	10/20/2010	1/11/2021	high
75504	openSUSE Security Update : freetype2 (openSUSE-SU-2010:0726-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
49749	RHEL 4/5：freetype（RHSA-2010:0737）	Nessus	Red Hat Local Security Checks	10/6/2010	1/14/2021	high
60861	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の freetype	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
57651	GLSA-201201-09：FreeType：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
49823	SuSE9 セキュリティ更新：freetype2（YOU パッチ番号 12656）	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	high
49855	SuSE 10 セキュリティ更新：freetype2（ZYPP パッチ番号 7168）	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	high
49969	Fedora 14：freetype-2.4.2-3.fc14（2010-15878）	Nessus	Fedora Local Security Checks	10/14/2010	1/11/2021	high
50906	SuSE 11 / 11.1 セキュリティ更新：freetype2（SAT パッチ番号 3202 / 3203）	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high