このlibXfontの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-13720：PatterMatchにある文字列の終端の不適切なチェックにより、無効な読み取りが発生していました（bsc#1054285）

  - CVE-2017-13722：不正な形式のPCFファイルが、DOSまたは情報の漏洩を引き起こす可能性がありました（bsc#1049692）

  - Xサーバーがrootとして任意のファイルにアクセスすることを防ぎます。情報を漏洩することはありませんが、特殊なファイルが操作されて、副作用が発生する可能性があります（bsc#1050459）

検出

openSUSEセキュリティ更新プログラム：libXfont （openSUSE-2017-1357）

high Nessus プラグイン ID 105240

変更ログが見つかりません