Vulnerabilità: CVE-2012-1129

FreeType prima 2.4.9, come usato in Mozilla Firefox prima Mobile 10.0.4 e altri prodotti, consente agli aggressori remoti di provocare una negazione del servizio (cumulo valido operazione di lettura e di danneggiamento della memoria) o eventualmente eseguire codice arbitrario tramite una stringa SFNT artigianale in un Tipo di carattere 42.


http://lists.apple.com/archives/security-announce/2012/Sep/msg00003.html
http://www.securityfocus.com/bid/52318
http://support.apple.com/kb/HT5503
http://www.mozilla.org/security/announce/2012/mfsa2012-21.html
https://bugzilla.mozilla.org/show_bug.cgi?id=733512
https://bugzilla.redhat.com/show_bug.cgi?id=800585
http://security.gentoo.org/glsa/glsa-201204-04.xml
http://www.mandriva.com/security/advisories?name=MDVSA-2012:057
http://www.openwall.com/lists/oss-security/2012/03/06/16
http://www.securitytracker.com/id?1026765
http://secunia.com/advisories/48508
http://secunia.com/advisories/48797
http://secunia.com/advisories/48822
http://secunia.com/advisories/48918
http://secunia.com/advisories/48951
http://secunia.com/advisories/48973
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00002.html
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00003.html
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00015.html
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00004.html
http://www.ubuntu.com/usn/USN-1403-1
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1129


E' possibile lasciare un commento come utenti registrati al sito, accedendo tramite social, account wordpress oppure come utenti anonimi. Nel caso in cui si desideri lasciare un commento come utenti anonimi si verrà avvisati via email di un'eventuale risposta solo se si inserisce l'indirizzo email (facoltativo). L'inserimento di qualsiasi dato nei campi dei commenti è totalmente facoltativo. Chiunque decida di inserire un qualsiasi dato accetta il trattamento di questi ultimi per i fini inerenti al servizio ovvero la risposta al commento e le comunicazioni strettamente necessarie.


Rispondi