发布日期：2011-07-08
更新日期：2011-07-08
受影响系统：
FreeType FreeType 2.x
描述：
--------------------------------------------------------------------------------
FreeType是一个用C语言实现的字体光栅化引擎制作的的一个库。
FreeType在实现上传存在字体解析漏洞，远程攻击者可利用此漏洞控制用户系统。
此漏洞源于t1_decoder_parse_charstrings()函数(src/psaux/t1decode.c)中的错误，通过诱使用户在使用受影响库的应用程序中处理特制PostScript Type1字体，破坏内存。
建议：
--------------------------------------------------------------------------------
厂商补丁：
FreeType
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：