FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 2 字型引擎。

FreeType 字型轉譯引擎處理某些 PostScript Type 1 字型的方式存在瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2011-0226)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

远程主机受到 GLSA-201201-09 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的字体，从而可能导致以运行该应用程序的用户的权限远程执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机正在运行低于 10.7.2 的 Mac OS X 10.7.x 版本。此版本包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreMedia
 - CoreProcesses
 - CoreStorage
 - File Systems
 - iChat Server
 - Kernel
 - libsecurity
 - Open Directory
 - PHP
 - python
 - QuickTime
 - SMB File Server
 - X11

此更新可修复 psaux/psobjs.c 中的长度检查。

在最近某次 Apple iPhone/iPad 产品的 jailbreakme 漏洞利用中就利用了该问题。(CVE-2011-0226)

已发现 Freetype 用于解析 Type1 的代码中存在不充分的输入审查，这可导致执行任意代码。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 2 字体引擎。

现已在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0226)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

The remote mobile host is a using a version of Apple iOS earlier than 4.3.4. Such versions are potentially affected by multiple vulnerabilities. Apple iOS 4.3.4 contains security fixes for the following components :

  - CoreGraphics

  - IOMobileFrameBuffer

Versions of Mac OS X 10.7 earlier than 10.7.2 are potentially affected by a security issue.  Mac OS X 10.7.2 contains a security fix for the following products : 

  - Apache

  - Application Firewall

  - ATS

 - BIND

  - Certificate Trust Policy

  - CFNetwork

  - CoreMedia

  - CoreProcesses

  - CoreStorage

  - File Systems

  - iChat Server

  - Kernel

  - libsecurity

  - Open Directory

  - PHP

  - python

  - QuickTime

  - SMB File Server

  - X11

ID	Name	Product	Family	Published	Updated	Severity
61089	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 freetype	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
57651	GLSA-201201-09：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
56480	Mac OS X 10.7.x < 10.7.2 多种漏洞	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
55712	SuSE 11.1 安全更新：freetype2（SAT 修补程序编号 4921）	Nessus	SuSE Local Security Checks	7/28/2011	1/19/2021	high
55852	Debian DSA-2294-1：freetype - 缺少输入审查	Nessus	Debian Local Security Checks	8/16/2011	1/11/2021	high
61089	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 freetype	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
5986	Apple iOS < 4.3.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	7/15/2011	3/6/2019	high
6039	Mac OS X 10.7 < 10.7.2 Multiple Vulnerabilities	Nessus Network Monitor	Generic	10/13/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

critical