RHEL 5：libXfont（RHSA-2011:1834）

high Nessus プラグイン ID 64016

Language:

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの libXfont パッケージが、Red Hat Enterprise Linux 5.6 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Org は、X Window System のオープンソース実装です。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Org サーバーの権限で、任意のコードを実行する可能性があります。(CVE-2011-2895)

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

ソリューション

影響を受ける libXfont および libXfont-devel パッケージを更新してください。

参考資料

https://www.redhat.com/security/data/cve/CVE-2011-2895.html

http://rhn.redhat.com/errata/RHSA-2011-1834.html

プラグインの詳細

深刻度: High

ID: 64016

ファイル名: redhat-RHSA-2011-1834.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/24

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus