Debian DSA-2927-1：libxfont - セキュリティ更新

high Nessus プラグイン ID 73997

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IOActive の Ilja van Sprundel 氏は、X.Org libXfont ライブラリにいくつかのセキュリティ問題を発見し、それにより、認証されたローカルユーザーが権限昇格を試みたりフォントサーバーを制御できるリモートの攻撃者が X サーバーの権限でコードの実行を試みたりする可能性があります。

- CVE-2014-0209 フォントメタデータファイル解析の割り当ての整数オーバーフローにより、すでに X サーバーへのアクセスを認証されたのローカルユーザーが、ヒープ内の他のメモリを上書きする可能性があります。

- CVE-2014-0210 libxfont は xfs プロトコルの返信を解析する際、長さフィールドを検証しません。これにより、フォントサーバーから返されたデータを保存する際、割り当てられたメモリ領域外の書き込みが発生する可能性があります。

- CVE-2014-0211 xfs の返信に必要なメモリ容量を計算する際の整数オーバーフローにより、過小なメモリの割り当てが発生し、割り当てられたバッファ外にフォントサーバーから返されたデータを書き込む可能性があります。

ソリューション

libxfont パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1:1.4.1-5 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1:1.4.5-4 で修正されています。