CentOS 5：libXfont（CESA-2011: 1154）

high Nessus プラグイン ID 56270

Language:

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1 つのセキュリティの問題を修正する更新済みの libXfont パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Orgは、X Window Systemのオープンソース実装です。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Orgサーバーの権限で、任意のコードを実行する可能性があります。（CVE-2011-2895）

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。