JVNDB-2011-001951

Apple iOS などの製品で使用される FreeType における任意のコードを実行される脆弱性

Apple iOS の CoreGraphics などの製品で使用される FreeType の psaux/t1decode.c には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

FreeType Project

• FreeType 2.4.6 未満

アップル

• iOS 3.0 から 4.3.3（iPhone 3GS および iPhone 4 (GSM モデル))
• iOS 3.1 から 4.3.3 (iPod touch (3rd generation) 以降)
• iOS 3.2 から 4.3.3 (iPad 用)
• iOS 4.2.5 から 4.2.8 (iPhone 4 (CDMA モデル))
• iPad
• iPhone
• iPod touch

レッドハット

• Red Hat Enterprise Linux Server EUS 6.1.z  
• Red Hat Enterprise Linux Desktop 6 
• Red Hat Enterprise Linux HPC Node 6 
• Red Hat Enterprise Linux Server 6 
• Red Hat Enterprise Linux Workstation 6 

第三者により、巧妙に細工された PDF 文書内の Type 1 フォントを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

FreeType Project

• The FreeType Project : msg00014
• The FreeType Project : msg00015

アップル

• Apple Security Updates : HT4802
• Apple Security Updates : HT4803
• Apple セキュリティアップデート : HT4802
• Apple セキュリティアップデート : HT4803

オラクル

• SECURITY BLOG : CVE-2011-0226 Denial of Service (DoS) vulnerability in FreeType 

レッドハット

• Red Hat Security Advisory : RHSA-2011:1085

1. 数値処理の問題(CWE-189) [NVD評価]

1. CVE-2011-0226

1. JVN : JVNVU#619694
2. National Vulnerability Database (NVD) : CVE-2011-0226
3. Secunia Advisory : SA45167
4. SecurityFocus : 48619
5. SecurityTracker : 1025757

• [2011年07月27日]
    掲載
  [2012年05月18日]
    ベンダ情報：オラクル (CVE-2011-0226 Denial of Service (DoS) vulnerability in FreeType) を追加