Бюллетень безопасности RHSA-2011:0180-01

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

RedHat

evolution28-pango (any) evolution28-pango-devel (any) pango (any) pango-devel (any)

Pango - это библиотека, которая используется для отображения текста на множестве языков.
Ошибка, связанная с проверкой входных данных, которая приводит к переполнению буфера в динамической памяти, обнаружена в Pango при отображении файлов шрифтов, когда шрифт используется шрифт FreeType. Если пользователь загрузил вредоносный файл шрифтов в приложении, которое использует Pango, то данная уязвимость позволяет вызвать аварийное завершение работы приложения или позволит выполнить произвольный код с привилегиями пользователя, который запустил приложение. (CVE-2011-0020)
Всем пользователям pango и evolution28-pango рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки обновления необходимо перезагрузить систему или X-сессию, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0180.html

https://rhn.redhat.com/errata/RHSA-2011-0180.html
CVE (CVE-2011-0020): https://www.redhat.com/security/data/cve/CVE-2011-0020.html
BUGZILLA (671122): http://bugzilla.redhat.com/671122

Источник: CVE
Наименование: CVE-2011-0020
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0020