LibXFont は更新され、X サーバーの権限（root）を取得するために、ローカルの攻撃者により利用される可能性のある、セキュリティ問題を修正します。

以下のセキュリティ問題が修正されました：

- bdf パーサーは、フォントに定義されているプロパティの数に対するカウントをフォントファイルから読み取り、そのカウントに基づいてプロパティごとのエントリで配列を割り当てます。そのカウントが負数であるかどうか、または、割り当てる構造体のサイズで乗じるときに、十分オーバーフローが発生するほどの大きさであるかどうかを一切チェックしていませんでした。そのため、バッファサイズの割り当てを間違って、領域外の書き込みを引き起こす可能性があります。(CVE-2015-1802)

- bdf パーサーが、いずれかの文字のビットマップデータを解析することに失敗すると、ビットマップデータへの無効なポインターで処理を進めてしまい、後にそのポインターからビットマップを読み取ろうとすると、クラッシュする場合がありました。
 (CVE-2015-1803)

- bdf パーサーは 32 ビット整数としてメトリックス値を読み取りますが、これらを 16 ビット整数に保存していました。さまざまな操作でオーバーフローが発生し、領域外のメモリアクセスを引き起こす可能性があります。(CVE-2015-1804)

検出

SuSE 11.3 セキュリティ更新：xorg-x11-libs（SAT パッチ番号 10487）

high Nessus プラグイン ID 82641

変更ログが見つかりません