freetype2 にセキュリティホール

発行日:2015,06,19
対象 (Vine Linuxバージョン):

6.3/i386, 6.3/x86_64

内容:
複数の問題が freetype2 に発見されました。

巧妙に作られたフォントファイルを処理させることによりDoS 攻撃や任意のコードの実行を許す可能性があります。
(CVE-2014-9656, CVE-2014-9657, CVE-2014-9658, CVE-2014-9659, CVE-2014-9660, CVE-2014-9661, CVE-2014-9662, CVE-2014-9663, CVE-2014-9665, CVE-2014-9666, CVE-2014-9667, CVE-2014-9668, CVE-2014-9669, CVE-2014-9670, CVE-2014-9671, CVE-2014-9672, CVE-2014-9673, CVE-2014-9674, CVE-2014-9675)

修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  1751355 a9b76574f40e13aed733e5fa733ec9a78a0863e6 freetype2-2.4.4-7vl6.src.rpm

   672795 ceab5287725f3607d05bd624c3afb29cae7a883e freetype2-2.4.4-7vl6.i686.rpm
   237504 578848a0cce05bc387f65953f835729c448bf9ef freetype2-demos-2.4.4-7vl6.i686.rpm
   164652 b6b2ce136196493e3125ca405776c9da11829185 freetype2-devel-2.4.4-7vl6.i686.rpm
   329010 c8be0641d16c0b7e822ae46b41a29d528c1d9e66 freetype2-static-2.4.4-7vl6.i686.rpm

   669552 b26860b0be46f2535e0e6bceebe70878254da70c freetype2-2.4.4-7vl6.x86_64.rpm
   254951 cc63647210093bcccc1d37672d28d219c21b6c3e freetype2-demos-2.4.4-7vl6.x86_64.rpm
   164632 1ab8f3a12bbe4cc71a9230687e853becb47de7e4 freetype2-devel-2.4.4-7vl6.x86_64.rpm
   350249 08cc14b9aed817c00cdf385eed6541501fbdbb38 freetype2-static-2.4.4-7vl6.x86_64.rpm
   335113 c909e8f4fa14e2dd3f475230e172151e083f2dfd compat32-freetype2-2.4.4-7vl6.i686.rpm
    10769 cc9d1ba47742ada2b35ffa5d1a8d1edb98fe6d3e compat32-freetype2-devel-2.4.4-7vl6.i686.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの
Vine-6.3/updates/RPMS/i386
Vine-6.3/updates/RPMS/x86_64
からも個別に入手することができます。
関連URL: