DFN-CERT-2013-0266 Schwachstelle in Freetype [Linux][Fedora]

Von DFN CERT

- 12. Februar 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket freetype

Betroffene Plattformen:

Fedora 17

Aufgrund einer Schwachstelle in Freetype ist es einem Angreifer möglich
einen Denial-of-Service-Angriff durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-5669: Schwachstelle in der Bibliothek freetype

In der Bibliothek freetype wird unter Umständen außerhalb der Grenzen einer
Speicherstruktur zugegriffen. Ein Angreifer kann diese Schwachstelle
ausnutzen, um die Anwendung zum Absturz zu bringen (Denial-of-Service).

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0266/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/

Schwachstelle CVE-2012-5669:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5669