Detalji

Višestruki sigurnosni nedostaci programskog paketa FreeType ispravljeni su novom inačicom. Uočeni nedostaci omogućuju pokretanje proizvoljnog programskog koda te izvođenje napada uskraćivanjem usluga (DoS).

Paket: FreeType 2.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1126, CVE-2012-1127, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1134, CVE-2012-1136, CVE-2012-1137, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143, CVE-2012-1144
Izvorni ID preporuke: RHSA-2012:0467-01
Izvor: Red Hat
 
Problem:
Ranjivosti su uzrokovane neodgovarajućom obradom posebno oblikovanih BDF, TrueType, Type42, PCF, Type1, PostScript i Windows FNT/FON datoteka.
 
Posljedica:
Udaljeni napadač može, koristeći zloćudno oblikovane datoteke, pokrenuti proizvoljni programski kod ili izvesti napad uskraćivanjem usluga (DoS napad).
 
Rješenje:
Svim se korisnicima savjetuje primjena programskih rješenja proizvođača.
 

Izvorni tekst preporuke

Idi na vrh