CentOS 5：libXfont（CESA-2008:0064）

high Nessus プラグイン ID 43671

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を修正する更新済みの X.Org libXfont パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libXfont パッケージには X.Org X11 libXfont ランタイムライブラリが含まれています。

X.Org サーバーによる不正な形式のフォントファイルの処理方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるローカルユーザーはこの問題を悪用して、X.Org サーバーの権限を使って任意のコードを実行する可能性があります。（CVE-2008-0006）

Org libXfont の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。