FreeBSD

ソフト名：FreeBSD 7.3/8.1 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.freebsd.org/releases/7.3R/announce.html

http://www.freebsd.org/releases/8.1R/announce.html

http://security.freebsd.org/advisories/FreeBSD-SA-11:04.compress.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46201/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Nokia Qt 3.x/4.x)

回避策：FEDORA-2011-12145にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, 過度に長い文字列, 不正ライブラリのロード, リモートコード実行, 不正フォントファイル, バッファオーバーフロー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066209.html

http://secunia.com/advisories/46140/

http://secunia.com/advisories/46187/

http://dvw-j.blogspot.com/2011/09/red-hat-desktop-red-hat-enterprise_23.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3194

CVE：CVE-2011-3194

危険性：Medium Risk

NetBSD

ソフト名：NetBSD 4.0 (X.Org libXfont 1.4.4未満)

回避策：あり

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.netbsd.org/releases/formal-4/NetBSD-4.0.html

http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2011-007.txt.asc

http://secunia.com/advisories/45544/

http://secunia.com/advisories/46127/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Oracle Solaris

ソフト名：Oracle Solaris 11 Express (Pango 1.28.3)

回避策：bug fix 7032373にて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, バウンダリエラー, バッファオーバーフロー, 不正フォントファイル

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://blogs.oracle.com/sunsecurity/entry/cve_2011_0020_buffer_overflow

http://secunia.com/advisories/42934/

http://secunia.com/advisories/46076/

http://dvw-j.blogspot.com/2011/01/pango.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0020

CVE：CVE-2011-0020

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 11 (X.Org libXfont 1.4.4未満)

回避策：SUSE-SU-2011:1035-1にて対応

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00019.html

http://secunia.com/advisories/45544/

http://secunia.com/advisories/45986/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (FreeType 2.4.5)

回避策：FEDORA-2011-9525にて対応

脆弱性：システムアクセス, メモリ破壊, 不正フォントファイル

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064934.html

http://secunia.com/advisories/45167/

http://secunia.com/advisories/45837/

http://dvw-j.blogspot.com/2011/07/freetype.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0226

CVE：CVE-2011-0226

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4 (FreeType)

回避策：RHSA-2011:1161-01にて対応

脆弱性：システムアクセス, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1161.html

http://secunia.com/advisories/45628/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (X.Org libXfont 1.4.4未満)

回避策：USN-1191-1にて対応

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1191-1/

http://secunia.com/advisories/45544/

http://secunia.com/advisories/45638/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux, Debian GNU/Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Debian GNU/Linux 5.0/6.0 (X.Org libXfont 1.4.4未満)

回避策：RHSA-2011:1154-1, RHSA-2011:1155-1にて対応, DSA-2293-1にて対応

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.debian.org/

https://rhn.redhat.com/errata/RHSA-2011-1154.html

https://rhn.redhat.com/errata/RHSA-2011-1155.html

http://lists.debian.org/debian-security-announce/2011/msg00167.html

http://secunia.com/advisories/45544/

http://secunia.com/advisories/45568/

http://secunia.com/advisories/45569/

http://secunia.com/advisories/45599/

http://dvw-j.blogspot.com/2011/08/xorg-libxfont.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk

X.Org libXfont

ソフト名：X.Org libXfont 1.4.4未満

回避策：アップデートにて対応

脆弱性：権限の昇格, バウンダリエラー, 不正フォントファイル, バッファオーバーフロー

ソース：

http://wiki.x.org/wiki/X11R70Release

http://lists.freedesktop.org/archives/xorg-announce/2011-August/001721.html

http://secunia.com/advisories/45544/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2895

CVE：CVE-2011-2895

危険性：Medium Risk