Red Hat Fedora

ソフト名：Red Hat Fedora 14 (FreeType 2.4.5)

回避策：FEDORA-2011-9525にて対応

脆弱性：システムアクセス, メモリ破壊, 不正フォントファイル

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064934.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45837/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4 (FreeType)

回避策：RHSA-2011:1161-01にて対応

脆弱性：システムアクセス, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1161.html

http://secunia.com/advisories/45628/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (FreeType 2.4.5)

回避策：DSA-2294-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00168.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45632/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (FreeType 2.4.5)

回避策：openSUSE-SU-2011:0852-1, SUSE-SU-2011:0853-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00015.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00016.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45449/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.10 (FreeType 2.4.5)

回避策：USN-1173-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001379.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45421/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (FreeType 2.4.5)

回避策：RHSA-2011:1085-1にて対応

脆弱性：システムアクセス, メモリ破壊

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1085.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45331/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Apple iOS

ソフト名：Apple iOS 4.x for iPhone 3GS and later/4.x for iPhone 4 (CDMA)/for iPad 4.x/for iPod touch 4.x (FreeType 2.4.5)

回避策：未対応

脆弱性：システムアクセス, メモリ破壊

ソース：http://www.apple.com/ios/

http://www.apple.com/ipad/ios4/

http://www.apple.com/ipodtouch/

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45224/

http://dvw-j.blogspot.com/2011/07/freetype.html

危険性：High Risk

FreeType

ソフト名：FreeType 2.4.5

回避策：未対応

脆弱性：システムアクセス, メモリ破壊

ソース：http://www.freetype.org/

http://lists.nongnu.org/archive/html/freetype-devel/2011-07/msg00015.html

http://secunia.com/advisories/45167/

危険性：High Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (FreeType 2.4.3)

回避策：SUSE-SU-2011:0308-1にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, クラッシュ, リモートコード実行

ソース：http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/7850332

http://secunia.com/advisories/41738/

http://secunia.com/advisories/44008/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3855

CVE：CVE-2010-3814, CVE-2010-3855

危険性：Medium Risk

Sun Solaris

ソフト名：Sun Solaris 8/9/10 (FreeType 2.4.3)
回避策：あり
脆弱性：システムアクセス, リモートコード実行
ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/
http://blogs.sun.com/security/entry/cve_2010_3814_buffer_overflow
http://secunia.com/advisories/41738/
http://secunia.com/advisories/43833/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3814
CVE：CVE-2010-3814
危険性：Medium Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：あり
脆弱性：リモートコード実行, アプリケーションのクラッシュ
ソース：http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=0edf0986f3be570f5bf90ff245a85c1675f5c9a4
http://www.securityfocus.com/bid/44643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3814
CVE：CVE-2010-3814
危険性：High Risk

Freetype

ソフト名：Freetype 2.4.3
回避策：あり
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=59eb9f8cfe7d1df379a2318316d1f04f80fba54a
http://www.freetype.org/
https://savannah.nongnu.org/bugs/index.php?31310
http://www.securityfocus.com/bid/44214
http://secunia.com/advisories/41738
危険性：High Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.freetype.org/
https://bugzilla.redhat.com/show_bug.cgi?id=623625
http://www.securityfocus.com/bid/43700
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3311
http://www.debian.org/security/2010/dsa-2116
http://securitytracker.com/alerts/2010/Oct/1024500.html
CVE：CVE-2010-3311
危険性：High Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：アップデートにて対応
脆弱性：DoS攻撃, リモートコード実行, バッファオーバーフロー, アプリケーションのクラッシュ
ソース：https://bugs.launchpad.net/ubuntu/maverick/+source/freetype/+bug/617019
http://www.freetype.org/
http://www.securityfocus.com/bid/42285
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2527
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2541
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2807
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3054
http://www.mandriva.com/en/security/advisories?name=MDVSA-2010:156
http://secunia.com/advisories/40816
http://www.vupen.com/english/advisories/2010/2018
http://securitytracker.com/alerts/2010/Jul/1024266.html
CVE：CVE-2010-2527, CVE-2010-2541, CVE-2010-2805, CVE-2010-2806, CVE-2010-2807, CVE-2010-3053, CVE-2010-3054
危険性：High Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：あり
脆弱性：バッファオーバーフロー, スタックオーバーフロー, ヒープオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.foxitsoftware.com/pdf/reader/bugfix.php
http://git.savannah.gnu.org/cgit/freetype/freetype2.git/tree/ChangeLog
http://www.freetype.org/
http://www.securityfocus.com/bid/42241
http://www.securityfocus.com/bid/42285
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1797
http://secunia.com/advisories/40816
http://secunia.com/advisories/40903
http://www.vupen.com/english/advisories/2010/2018
http://www.vupen.com/english/advisories/2010/2019
CVE：CVE-2010-1797
危険性：High Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.freetype.org/
http://www.swiecki.net/security.html
http://www.securityfocus.com/bid/41663
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2497
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2498
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2499
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2500
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2519
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2520
http://secunia.com/advisories/40586
CVE：CVE-2010-2497, CVE-2010-2498, CVE-2010-2499, CVE-2010-2500, CVE-2010-2519, CVE-2010-2520
危険性：High Risk

Freetype

ソフト名：Freetype 2.0.6～2.3.9
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.freetype.org/
http://www.swiecki.net/security.html
http://www.securityfocus.com/bid/41663
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2497
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2498
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2499
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2500
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2519
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2520
http://secunia.com/advisories/40586
CVE：CVE-2010-2497, CVE-2010-2498, CVE-2010-2499, CVE-2010-2500, CVE-2010-2519, CVE-2010-2520
危険性：High Risk