Sun Solaris Pango szolgáltatás megtagadás (DoS) sérülékenység

CH azonosító

CH-3325

Felfedezés dátuma

2010.07.12.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Sun Solaris 10

Összefoglaló

Az Oracle Sun Solaris olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a Pango karakterkészleteket (font) renderelő könyvtárban található tömb indexelési hiba okozza, bizonyos erre a célra kialakított Glyph definíciós táblák (GDEF) feldolgozásakor.

Ez kihasználható a könyvtárat használó alkalmazás összeomlasztására, amikor a felhasználó megnyit egy erre a célra kialakított betűkészlet (font) fájlt.

Megoldás

Alkalmazza a 120461-19-es vagy a 120460-19-es javítást.