更新済みの libxfont のパッケージは、次のセキュリティの脆弱性を修正します：

Ilja van Sprundel は、libXfont によってフォントメタデータのファイル構文解析が不適切に処理されていることを、発見しました。ローカルの攻撃者はこの問題を利用して libXfont をクラッシュさせることや、権限を取得するために任意のコードを実行できる可能性があります（CVE-2014-0209）。

Ilja van Sprundel 氏は、libXfont が X フォントサーバーのリプライを正しく処理していないことを発見しました。悪意のあるフォントサーバーは特別に細工されたデータを返すことができ、 libXfont をクラッシュさせることや、任意のコードコードを実行させることができます（CVE-2014-0210、CVE-2014-0211）。

bdf パーサーは、フォントに定義されているプロパティの数に対するカウントをフォントファイルから読み取り、そのカウントに基づいてプロパティごとのエントリで配列を割り当てます。そのカウントが負数であるかどうか、または、割り当てる構造体のサイズで乗じるときに、十分オーバーフローが発生するほどの大きさであるかどうかを一切チェックしていませんでした。そのため、バッファサイズの割り当てを間違って、領域外の書き込みを引き起こす可能性があります（CVE-2015-1802）。

bdf パーサーが、いずれかの文字のビットマップデータを解析することに失敗すると、ビットマップデータへの無効なポインターで処理を進めてしまい、後にそのポインターからビットマップを読み取ろうとすると、クラッシュする場合があります（CVE-2015-1803）。

bdf パーサーは 32 ビット整数として数値を読み取りますが、これらを 16 ビット整数に保存していました。さまざまな操作でオーバーフローが発生し、領域外のメモリアクセスを引き起こす可能性があります（CVE-2015-1804）。

検出

Mandriva Linux セキュリティアドバイザリ：libxfont（MDVSA-2015:145-1）

high Nessus プラグイン ID 82398

変更ログが見つかりません