Alan Coopersmith 氏による報告：

IOActive のセキュリティ研究者である Ilja van Sprundel 氏は、libXfont ライブラリが、xfs サーバーから受信した応答を処理する方法で、いくつかの問題があることを発見しました。また、X.Org のセキュリティチームと連携し、これらの問題を分析、確認、および修正しました。

これらの問題の大半は、libXfont が、フォントサーバーが有効なプロトコルデータを送信していると信頼し、値がオーバーフローしたり、またはその他のダメージを引き起こさないことを検証しないことに起因します。このコードは、通常、X Font Server がフォントパスでアクティブなときに X サーバーから呼び出されます。このため、使用中の X サーバー次第で、setuid-root プロセスで実行している可能性があります。
このパスを悪用することで、ローカルの認証されたユーザーが、権限を昇格しようとする可能性があります。または、フォントサーバーを制御できるリモートの攻撃者が、X サーバーの権限でコードを実行しようとする可能性があります。

検出

FreeBSD：libXfont -- X Font Service Protocol と Font メタデータファイルの処理の問題（b060ee50-daba-11e3-99f2-bcaec565249c）

high Nessus プラグイン ID 74004

変更ログが見つかりません