远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复了 (CVE-2014-9657)

- 检查“record_size”的最小大小。

- 修复了 (CVE-2014-9658)

- 对最小表长度测试使用正确值。

- 修复了 (CVE-2014-9675)

- 比“strncmp”多检查一个字符的新宏。

- 修复了 (CVE-2014-9660)

- 检查“_BDF_GLYPH_BITS”。

- 修复了 (CVE-2014-9661)

- 初始化“face->ttf_size”。

- 始终直接设置“face->ttf_siz”。

- 独占使用“truetype”字体驱动程序来加载“sfnts”数组中包含的字体。

- 修复了 (CVE-2014-9663)

- 修复有效性测试的顺序。

- 修复了 (CVE-2014-9664)

- 添加另一项边界测试。

- 修复边界测试。

- 修复了 (CVE-2014-9667)

- 防止加法溢出。

- 修复了 (CVE-2014-9669)

- 防止加法和乘法中的溢出。

- 修复了 (CVE-2014-9670)

- 添加针对行值和列值的健全性检查。

- 修复了 (CVE-2014-9671)

- 检查“大小”和“偏移”值。

- 修复了 (CVE-2014-9673)

修复了资源叉中因 POST 表损坏而导致的整数溢出。

- 修复了 (CVE-2014-9674)

修复了资源叉中因 POST 表损坏而导致的整数溢出。

- POST 拆分长度总和中的其他溢出检查。

- 解决 X11 的“pcfWriteFont”和“pcfReadFont”函数的行为问题

- 解决：#1197737

- 修复 (CVE-2012-5669)（使用正确的数组大小检查“glyph_enc”）。

- 解决：#903543

低于 2.5.4 的 FreeType 中的 truetype/ttpload.c 内的 tt_face_load_hdmx 函数未确立最小记录大小，从而允许远程攻击者通过构建的 TrueType 字体造成拒绝服务（越界读取），或造成其他不明影响。

Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-05 中所述的弱點影響 (FreeType：多個弱點)

在 FreeType 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:0696：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。
(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

建議所有 freetype 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201503-05 中所述漏洞的影响（FreeType：多种漏洞）

已在 FreeType 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2015:0696：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

建议所有 freetype 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

建议所有 freetype 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
81967	OracleVM 3.3：freetype (OVMSA-2015-0036)	Nessus	OracleVM Local Security Checks	3/20/2015	1/4/2021	high
91368	F5 Networks BIG-IP：多个 FreeType 漏洞 (SOL16900)	Nessus	F5 Networks Local Security Checks	5/31/2016	3/10/2021	high
81509	Ubuntu 14.04 LTS：FreeType 弱點 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2/25/2015	10/23/2023	high
81690	GLSA-201503-05：FreeType：多個弱點	Nessus	Gentoo Local Security Checks	3/9/2015	1/11/2021	high
81902	Oracle Linux 6 / 7 : freetype (ELSA-2015-0696)	Nessus	Oracle Linux Local Security Checks	3/18/2015	1/14/2021	high
81907	RHEL 6 / 7 : freetype (RHSA-2015:0696)	Nessus	Red Hat Local Security Checks	3/18/2015	10/24/2019	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	Nessus	CentOS Local Security Checks	3/19/2015	1/4/2021	high
81509	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2510-1)	Nessus	Ubuntu Local Security Checks	2/25/2015	10/23/2023	high
81690	GLSA-201503-05：FreeType：多种漏洞	Nessus	Gentoo Local Security Checks	3/9/2015	1/11/2021	high
81902	Oracle Linux 6 / 7：freetype (ELSA-2015-0696)	Nessus	Oracle Linux Local Security Checks	3/18/2015	1/14/2021	high
81907	RHEL 6 / 7：freetype (RHSA-2015:0696)	Nessus	Red Hat Local Security Checks	3/18/2015	10/24/2019	high
81924	CentOS 6 / 7：freetype (CESA-2015:0696)	Nessus	CentOS Local Security Checks	3/19/2015	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high