Alan Coopersmith 氏による報告：

IOActive のセキュリティ研究者である Ilja van Sprundel 氏は、libXfont による BDF フォントファイルの解析に問題があることを発見しました。Alan Coopersmith 氏と William Robinet 氏による American Fuzzy Lop（afl）ツールを使ったさらなるテストにより、BDF フォントファイルの解析にさらに 2 つの問題があることが明らかになりました。

libXfont は X サーバーがフォントファイルを読み込むために使用され、X サーバーへのアクセスを持つ権限のないユーザーは、X サーバーに任意のパスから特定のフォントファイルを読み取るように命令することができます。これらの脆弱性により、権限のないユーザーが X サーバーの権限（多くの場合は root アクセス）でコードを実行できる可能性があります。

検出

FreeBSD：libXfont -- BDF 解析問題（f7d79fac-cd49-11e4-898f-bcaec565249c）

high Nessus プラグイン ID 81901

変更ログが見つかりません