CentOS 6 / 7 : libXfont (CESA-2015:1708)

high Nessus Plugin ID 86506

語系：

概要

遠端 CentOS 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 運行時間程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

建議所有 libXfont 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。