freetype2 にセキュリティホール

発行日:2011,09,19
対象 (Vine Linuxバージョン):

6.0/i386, 6.0/x86_64

内容:
Freetype の Type1 フォントパーザコードに問題が発見されました。
入力の検証を十分に行っておらず、任意のコードの実行を許す可能性があります。
(CVE-2011-0226)

修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  1725429 682f6c78e4618872914cb1761bcbff4c9be8c541 freetype2-2.4.4-2vl6.src.rpm

   671757 d278695b91bb5812c46c09a1c7870f05604805a6 freetype2-2.4.4-2vl6.i686.rpm
   235696 43f994c268e6ff553ee899b76bb818360454b475 freetype2-demos-2.4.4-2vl6.i686.rpm
   163433 baa2b4e04f1bd72ef1a8c565ad470c8bf56a2a15 freetype2-devel-2.4.4-2vl6.i686.rpm
   328359 dd0311f3954dba916cc503314da472594bdea563 freetype2-static-2.4.4-2vl6.i686.rpm

   668456 2db0341388399f6a118066cc87e44914b76eb385 freetype2-2.4.4-2vl6.x86_64.rpm
   251940 8a2ba718c9fcd7cd3d5ff6a6f5c011c827c26158 freetype2-demos-2.4.4-2vl6.x86_64.rpm
   163411 b279fe8ad5534fafed1141617a8ddf24eb28153a freetype2-devel-2.4.4-2vl6.x86_64.rpm
   349242 ca442e3d7d7ea762a0401807162b5fb933977176 freetype2-static-2.4.4-2vl6.x86_64.rpm
   334537 2086c56e3e177618494987ff1562469d076d610d compat32-freetype2-2.4.4-2vl6.i686.rpm
     9629 150b2516c77e0fc771c2f0b32bf36095dba97f3d compat32-freetype2-devel-2.4.4-2vl6.i686.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの
Vine-6.0/updates/RPMS/i386
Vine-6.0/updates/RPMS/x86_64
からも個別に入手することができます。
関連URL: