FreeBSD：libXfont -- libXfont の BDF フォントファイル解析におけるスタックバッファオーバーフロー（28c575fa-784e-11e3-8249-001cc0380077）

high Nessus プラグイン ID 71874

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

freedesktop.org による報告：

想定よりも長い文字列を含む BDF フォントファイルは、スタック上でバッファオーバーフローを引き起こす可能性があります。Stack Protector での X サーバービルドのテストによって、ユーザーが提供した特別に細工されたフォントを読み取ると、即座にクラッシュが発生しました。

libXfont を使用して、X.Org により配布された全ての X サーバー（ハードウェアへアクセスするために、ルート権限でまたは setuid-root として頻繁に実行される Xorg サーバーを含む）でユーザー指定のフォントファイルを読み取ると、このバグにより、権限のないユーザーが一部のシステム内でルート権限を取得する可能性があります。