更新済みの libxfont のパッケージは、次のセキュリティの脆弱性を修正します：

Ilja van Sprundel は、libXfont によってフォントメタデータのファイル構文解析が不適切に処理されていることを、発見しました。ローカルの攻撃者はこの問題を利用して libXfont をクラッシュさせることや、権限を取得するために任意のコードを実行できる可能性があります（CVE-2014-0209）。

Ilja van Sprundel 氏は、libXfont が X フォントサーバーのリプライを正しく処理していないことを発見しました。悪意のあるフォントサーバーは特別に細工されたデータを返すことができ、 libXfont をクラッシュさせることや、任意のコードコードを実行させることができます（CVE-2014-0210、CVE-2014-0211）。

検出

Mandriva Linux セキュリティアドバイザリ：libxfont（MDVSA-2014:132）

high Nessus プラグイン ID 76440

変更ログが見つかりません