libxfont が更新され、複数の脆弱性が修正されました：

- フォントメタデータファイル解析における割り当ての整数オーバーフロー（CVE-2014-0209）。

- xfs プロトコルの返信を解析する際に長さのフィールドを無効化しました（CVE-2014-0210）。

- xfs 返信のメモリニーズを計算する際の整数オーバーフロー（CVE-2014-0211）。

これらの脆弱性を利用することで、認証されたローカルのユーザーが、権限を昇格する可能性があります。または、フォントサーバーをコントロールできるリモートの攻撃者が、X サーバーの権限でコードを実行する可能性があります。

検出

openSUSE セキュリティ更新：libXfont （openSUSE-SU-2014:0711-1）

high Nessus プラグイン ID 75371

変更ログが見つかりません