Vulnerability Bulletins |
Múltiples vulnerabilidades en FreeType2 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | FreeType2 < 2.3.6 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en FreeType2 en versiones anteriores a la 2.3.6. Las vulnerabilidades son descritas a continuación: - CVE-2008-1806: Se ha descubierto una vulnerabilidad de tipo desbordamiento de entero. La vulnerabilidad reside en un error en la comprobación de los límites en los valores de la tabla "Private dictionary" en un fichero Printer Font Binary (PFB). Un atacante remoto podría ejecutar código arbitrario mediante un fichero PFB especialmente diseñado. - CVE-2008-1807: La vulnerabilidad reside en un error al procesar el campo "number of axes" en ficheros Printer Font Binary (PFB). Un atacante remoto podría ejecutar código arbitrario mediante un fichero PFB especialmente diseñado. - CVE-2008-1808: Se han descubierto múltiples vulnerabilidades de tipo desbordamiento de búfer. Las vulnerabilidades residen en errores de límites "off-by-one" al procesar ficheros Printer Font Binary (PFB) o ficheros TrueType Font (TTF). Un atacante remoto podría ejecutar código arbitrario mediante un fichero PFB o TTF especialmente diseñado. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2008:0556-7) RHEL Desktop Workstation (v. 5 cliente) Red Hat Desktop (v. 3) Red Hat Desktop (v. 4) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ Sun(239006) Solaris 8 / SPARC / patch 124420-04 o posterior Solaris 9 / SPARC / patch 116105-09 o posterior Solaris 10 / SPARC / patch 119812-06 o posterior OpenSolaris / SPARC / build snv_93 Solaris 8 / x86 / patch 124421-04 o posterior Solaris 9 / x86 / patch 116106-08 o posterior Solaris 10 / x86 / patch 119813-08 o posterior OpenSolaris / x86 / build snv_93 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage Debian (DSA 1635-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/f/freetype/freetype_2.2.1-5+etch3.diff.gz http://security.debian.org/pool/updates/main/f/freetype/freetype_2.2.1-5+etch3.dsc alpha (DEC Alpha) http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_alpha.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_alpha.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_alpha.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_alpha.udeb amd64 (AMD x86_64 (AMD64)) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_amd64.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_amd64.udeb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_amd64.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_amd64.deb arm (ARM) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_arm.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_arm.deb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_arm.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_arm.udeb hppa (HP PA RISC) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_hppa.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_hppa.udeb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_hppa.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_hppa.deb i386 (Intel ia32) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_i386.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_i386.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_i386.udeb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_i386.deb ia64 (Intel ia64) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_ia64.udeb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_ia64.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_ia64.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_ia64.deb mips (MIPS (Big Endian)) http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_mips.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_mips.udeb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_mips.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_mips.deb mipsel (MIPS (Little Endian)) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_mipsel.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_mipsel.udeb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_mipsel.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_mipsel.deb powerpc (PowerPC) http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_powerpc.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_powerpc.udeb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_powerpc.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_powerpc.deb sparc (Sun SPARC/UltraSPARC) http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.2.1-5+etch3_sparc.udeb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.2.1-5+etch3_sparc.deb http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.2.1-5+etch3_sparc.deb http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.2.1-5+etch3_sparc.deb Red Hat (RHSA-2009:0329-1) Red Hat Desktop (v. 3) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux AS (v. 4.8.z) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux ES (v. 4.8.z) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2008-1806 CVE-2008-1807 CVE-2008-1808 |
| BID |
29640 29641 29639 29637 |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2008:0556-7) https://rhn.redhat.com/errata/RHSA-2008-0556.html Sun Alert Notification (239006) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239006-1 Debian Security Advisory (DSA-1635-1) http://lists.debian.org/debian-security-announce/2008/msg00224.html Red Hat Security Advisory (RHSA-2009:0329-1) https://rhn.redhat.com/errata/RHSA-2009-0329.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-06-23 |
| 1.1 | Aviso actualizado por Sun (239006) | 2008-08-19 |
| 1.2 | Aviso emitido por Debian (DSA-1635-1) | 2008-09-15 |
| 1.3 | Aviso emitido por Red Hat (RHSA-2009:0329-1) | 2009-05-25 |