source: projects/web/trunk/errata/5x/20101130-4.dat @ 2256

<date>
2010,11,30

<title>
freetype2 にセキュリティホール

<target>
5.1/i386, 5.1/x86_64, 5.1/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-

<info>
freetype2 に複数の問題が発見されました。
<ul>
<li>
巧妙に作られた TrueType GX フォントファイルを
freetype2 を使ったアプリで開かせることで、
DoS 攻撃（アプリのクラッシュ）やアプリの実行権限での
任意のコード実行を行える可能性があります。
(CVE-2010-3855)
</li>
<li>
スタックオーバフローの問題が freetype2 の
PostScript Type1 フォントの処理に発見されました。
巧妙に作られたフォントファイルを用いて
DoS 攻撃（アプリのクラッシュ）を行える可能性が
あります。
(CVE-2010-3054)
</li></ul>
Vine Linux 5.2 にはすでに含まれています。

<directory>
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  1651946 93fc8fc71a847eeabcc51b8a1092d234338a2b55 freetype2-2.3.9-11vl5.src.rpm

   624753 8118db11fedbd63b0f81c340198f5bd8a1e673ab freetype2-2.3.9-11vl5.i386.rpm
   241251 34303b53e42ff34df1b8ca091d9115c15527473d freetype2-demos-2.3.9-11vl5.i386.rpm
   158975 08bd58fde0fc7f5c70cfde971bd6dadf37f14470 freetype2-devel-2.3.9-11vl5.i386.rpm
   316086 dd4e7aed2b295a64fdb9e97f6e837990dbcd5daf freetype2-static-2.3.9-11vl5.i386.rpm

   613059 25f772aded08bd05c80a273f76183693152bb213 freetype2-2.3.9-11vl5.ppc.rpm
   259135 10258b50d96911709185fd06c6954d583803041f freetype2-demos-2.3.9-11vl5.ppc.rpm
   158959 a85eb1611e921d3b43178171fe65002badcc835e freetype2-devel-2.3.9-11vl5.ppc.rpm
   323036 0a5a621c777dbaf42c9fb5680d0909e4d034b075 freetype2-static-2.3.9-11vl5.ppc.rpm

   623567 b32eb648605de45842bff891f85c4b07b91dcf12 freetype2-2.3.9-11vl5.x86_64.rpm
   252922 eaba8a2420f7c2999d072b36282aae68976f749e freetype2-demos-2.3.9-11vl5.x86_64.rpm
   159049 5816970ad30c4fa007423243164fde586d6ddb20 freetype2-devel-2.3.9-11vl5.x86_64.rpm
   333245 e210fe88845c361cb3a68003fb17f3be7621589b freetype2-static-2.3.9-11vl5.x86_64.rpm
   296416 938ceb71d89fc02dbc337b29ff4fb162016019d9 compat32-freetype2-2.3.9-11vl5.i386.rpm
     9353 b6a1698e1bc268ab193da3d2391982971d0eb779 compat32-freetype2-devel-2.3.9-11vl5.i386.rpm