Red Hat セキュリティアドバイザリ 2008:0064 から：

セキュリティ問題を修正する更新済みの X.Org libXfont パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libXfont パッケージには X.Org X11 libXfont ランタイムライブラリが含まれています。

X.Org サーバーによる不正な形式のフォントファイルの処理方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるローカルユーザーはこの問題を悪用して、X.Org サーバーの権限を使って任意のコードを実行する可能性があります。(CVE-2008-0006)

Org libXfont の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 5：libXfont（ELSA-2008-0064）

high Nessus プラグイン ID 67644

変更ログが見つかりません