Security Lab

Множественные уязвимости в FreeType в Sun Solaris

Дата публикации:19.06.2008
Дата изменения:19.08.2008
Всего просмотров:1614
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2008-1806
CVE-2008-1807
CVE-2008-1808
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Solaris 8
Sun Solaris 9
Sun Solaris 10
Уязвимые версии: Sun Solaris 8, 9, 10

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за использования уязвимой версии библиотеки libfreetype. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/354615.php

URL производителя: www.sun.com

Решение: Установите исправление с сайта производителя.

Журнал изменений:

19.08.2008
Изменена секция «Решение».

Ссылки: Multiple Security Vulnerabilities in the FreeType2 library for Printer Font Binary (PFB) or TrueType Font (TTF) format font files may lead to a Denial of Service (DoS) or allow Execution of Arbitrary Code