libxfont で脆弱性が発見され、修正されています。

(1) 1.4.4 より前の X.Org libXfont における fontfile/decompress.c の BufCompressedFill 関数および (2) 3.8 より前の OpenBSD、FreeBSD、NetBSD、FreeType 2.1.9 およびその他の製品の zopen.c で使用されている 4.3BSD の compress/compress.c の LZW デコンプレッサーは、遭遇時に展開テーブルから欠落したコードワードを適切に処理しません。これにより、コンテキスト依存の攻撃者が、細工された圧縮ストリームを介して、無限ループまたはヒープベースのバッファオーバーフローを引き起こしたり、任意のコードを実行したりする可能性があります。これは、CVE-2006-1168 および CVE-2011-2896 に関連する問題です（CVE-2011-2895）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libxfont（MDVSA-2011: 153）

high Nessus プラグイン ID 56531

変更ログが見つかりません