Ungepatcht: Kritische Lücken in Sun Solaris und OpenSolaris

Der Fehler ist in der Bibliothek libfreetype zu finden. Anwendungen, die auf diese Bibliothek zurückgreifen, können ausgenutzt werden, um das System abstürzen zu lassen. Im schlimmsten Fall kann ein Angreifer Systemzugriff erlangen. Betroffen sind die Plattformen x86 und SPARC gleichermaßen. Als verwundbare Versionen gibt Sun Solaris 8, 9 und 10 sowie OpenSolaris auf svn_01 oder später basierend an.

Updates stehen derzeit keine zur Verfügung. Sun arbeitet nach eigener Aussage an einer Lösung. Derzeit stehen nur Workarounds zur Verfügung. Genauere Informationen finden Sie beim Hersteller. (jdo)