Vincent Danen 报告：

t1_decoder_parse_charstrings() 函数 (src/psaux/t1decode.c) 内有一个错误，导致其可遭到利用，诱骗用户在使用 freetype 库的应用程序中，处理特别构建的 postscript Type1 字体，从而损坏内存。

此更新可修复 psaux/psobjs.c 中的长度检查。

在最近某次 Apple iPhone/iPad 产品的 jailbreakme 漏洞利用中就利用了该问题。(CVE-2011-0226)

已发现 Freetype 用于解析 Type1 的代码中存在不充分的输入审查，这可导致执行任意代码。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 2 字体引擎。

现已在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0226)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程主机正在运行低于 10.7.2 的 Mac OS X 10.7.x 版本。此版本包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

远程主机受到 GLSA-201201-09 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的字体，从而可能导致以运行该应用程序的用户的权限远程执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Versions of Mac OS X 10.7 earlier than 10.7.2 are potentially affected by a security issue.  Mac OS X 10.7.2 contains a security fix for the following products : 

  - Apache

  - Application Firewall

  - ATS

 - BIND

  - Certificate Trust Policy

  - CFNetwork

  - CoreMedia

  - CoreProcesses

  - CoreStorage

  - File Systems

  - iChat Server

  - Kernel

  - libsecurity

  - Open Directory

  - PHP

  - python

  - QuickTime

  - SMB File Server

  - X11

The remote mobile host is a using a version of Apple iOS earlier than 4.3.4. Such versions are potentially affected by multiple vulnerabilities. Apple iOS 4.3.4 contains security fixes for the following components :

  - CoreGraphics

  - IOMobileFrameBuffer

ID	Name	Product	Family	Published	Updated	Severity
55822	FreeBSD：freetype2 -- 执行任意代码或造成拒绝服务 (5d374b01-c3ee-11e0-8aa5-485d60cb5385)	Nessus	FreeBSD Local Security Checks	8/12/2011	1/6/2021	high
55712	SuSE 11.1 安全更新：freetype2（SAT 修补程序编号 4921）	Nessus	SuSE Local Security Checks	7/28/2011	1/19/2021	high
55852	Debian DSA-2294-1：freetype - 缺少输入审查	Nessus	Debian Local Security Checks	8/16/2011	1/11/2021	high
61089	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
56480	Mac OS X 10.7.x < 10.7.2 多种漏洞	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
57651	GLSA-201201-09：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
6039	Mac OS X 10.7 < 10.7.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	10/13/2011	3/6/2019	critical
5986	Apple iOS < 4.3.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	7/15/2011	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

critical

high