LibXFont 已更新，修正本機攻擊者可用來取得 X 伺服器權限 (root) 的安全性問題。

下列安全性問題已修正：

- bdf 剖析器可從字型檔讀取字型中定義的內容數之計數，並根據該計數配置含有各內容項目的陣列。乘以配置的結構大小時，它從未檢查該計數是否為負值，或是過大而足以發生溢位，且可因此配置錯誤的緩衝區大小，進而導致超出邊界寫入。(CVE-2015-1802)

- 如果 bdf 剖析器無法剖析任何字元的點陣圖資料，其可繼續使用無效的點陣圖資料指標，而之後嘗試從該指標讀取點陣圖時，就會造成損毀。
 (CVE-2015-1803)

- bdf 剖析器將度量值讀取為 32 位元整數，但是將其儲存為 16 位元整數。多種作業皆可發生溢位，進而導致超出邊界記憶體存取。(CVE-2015-1804)

偵測

SuSE 11.3 安全性更新：xorg-x11-libs (SAT 修補程式編號 10487)

high Nessus Plugin ID 82641

找不到變更記錄