freetype-2.2.1-28.1.0.1.AXS3

エラータID: AXSA:2010-498:04

リリース日: 
2010/11/22 Monday - 21:38
題名: 
freetype-2.2.1-28.1.0.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 現時点では CVE-2010-3855 の情報が公開されておりません。
CVEの情報が公開され次第情報をアップデートいたします。

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2010-3855
Buffer overflow in the ft_var_readpackedpoints function in truetype/ttgxvar.c in FreeType 2.4.3 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted TrueType GX font.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. freetype-2.2.1-28.1.0.1.AXS3.src.rpm
    MD5: 389cc3f53188bd55f808271eb0369382
    SHA-256: b461d9682141d929a83af866687481493920327cf0e9ddc890a0a204e3a0033d
    Size: 1.43 MB

Asianux Server 3 for x86
  1. freetype-2.2.1-28.1.0.1.AXS3.i386.rpm
    MD5: 3c335ae7e5495966d5777260f2d91a2e
    SHA-256: e7e9e5218d741b34cfbf610f7447e097173cec48ecf528675d3e7bba0572a267
    Size: 604.30 kB
  2. freetype-demos-2.2.1-28.1.0.1.AXS3.i386.rpm
    MD5: c041b5443bdef2bf628733cc98e4036f
    SHA-256: 8c25f2e5b60d664fcc7ad69d86829cc88f7ed03262758573b516e690f1156458
    Size: 154.87 kB
  3. freetype-devel-2.2.1-28.1.0.1.AXS3.i386.rpm
    MD5: 83f2d3c39e777af26e79450e8ffa2ced
    SHA-256: 66f462fd29eacff8c7a23d99f576e964a42ebbfa24eb7d1368a47d907396ec9c
    Size: 149.71 kB

Asianux Server 3 for x86_64
  1. freetype-2.2.1-28.1.0.1.AXS3.x86_64.rpm
    MD5: 44ddf17b7a75cade48e91dd59e7896df
    SHA-256: a904e07aa4deeffbe8e5675a0b11d2d74ae0a7d73104308758c058bb92418fb6
    Size: 602.11 kB
  2. freetype-demos-2.2.1-28.1.0.1.AXS3.x86_64.rpm
    MD5: d5ce266764a828a743e2b4d6d67a5ac1
    SHA-256: 8ad796c6a7a67da0541f8748929e899e2bb6455c4e7836a6cbeab762718e8fc5
    Size: 162.91 kB
  3. freetype-devel-2.2.1-28.1.0.1.AXS3.x86_64.rpm
    MD5: 76a4904b1767122e03fc5bf979b9d07a
    SHA-256: 6ef267cf68a39ac6e7a92d51ed304a131dd71ab1a03dd71e5109376ea5575402
    Size: 149.70 kB