freedesktop.org 報告：

含有比預期長之字串的 BDF 字型檔案可在堆疊上造成緩衝區溢位。以 Stack Protector 構建之 X 伺服器中的測試，在讀取使用者提供的特製字型時會導致立即當機。

由於 libXfont 是用於讀取由 X.Org 所發佈之所有 X 伺服器 (包含通常以 root 權限或 setuid-root 身分執行以存取硬體的 Xorg 伺服器) 中使用者指定的字型檔案，因此，此錯誤可能導致無權限的使用者在某些系統中取得 root 權限。

此更新可修正 bdfReadCharacters() 函式之 xorg-x11 中的一個堆疊型緩衝區溢位。CVE-2013-6462 已指派給此問題。

遠端主機受到 GLSA-201402-23 中所述的弱點影響 (libXfont：多個弱點)

在 libXfont 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可使用特製檔案取得權限或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 libxfont 中發現一個弱點並已修正：

在 1.1 到 1.4.6 版 X.Org libXfont 中，bitmap/bdfread.c 的 bdfReadCharacters 函式有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過 BDF 字型檔案中字元名稱的長字串，造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2013-6462)。

已修補更新版套件，以更正此問題。

遠端主機的 Oracle Secure Global Desktop 版本比 4.63、4.71、5.0 或 5.1 舊。因此受到以下弱點影響：

- 在隨附 X.Org libXfont 之 ‘bitmap/bdfread.c’ 內的 ‘bdfReadCharacters’ 函式中，存在一個緩衝區溢位瑕疵。這可能允許遠端攻擊者造成拒絕服務攻擊，或可能執行任意程式碼。(CVE-2013-6462)

- Workspace Web 應用程式存有瑕疵。這可能允許遠端攻擊者影響應用程式的完整性。請注意，這只會影響 Oracle Secure Global Desktop 5.0 和 5.1 版。
 (CVE-2014-2439)

- Workspace Web 應用程式存有瑕疵。這可能允許遠端攻擊者影響應用程式的機密性和完整性。
 (CVE-2014-2463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的修補程式資訊。

- U_CVE-2013-6462-unlimited-sscanf-overflows-stack-buffe.patch

- bdfReadCharacters() 中的無限 sscanf 溢位堆疊緩衝區 (CVE-2013-6462、bnc#854915)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 1.1 到 1.4.6 版 X.Org libXfont 中，bitmap/ bdfread.c 的 bdfReadCharacters 函式有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過 BDF 字型檔案中字元名稱的長字串，造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2013-6462)

據發現，處理字符點陣圖分散字型 (BDF) 時出現的緩衝區溢位可導致任意程式碼執行。

來自 Red Hat 安全性公告 2014:0018：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2014-0209：字型詮釋資料檔案剖析中的配置整數溢位 (錯誤 1163602、錯誤 1163601)

- CVE-2014-0210：剖析 xfs 通訊協定回應時的長度欄位未經驗證 (錯誤 1163602、錯誤 1163601)

- CVE-2014-0211：計算 xfs 回應之記憶體需求時的整數溢位 (錯誤 1163602、錯誤 1163601)

- CVE-2013-6462.patch：sscanf 溢位 (錯誤 1049684)

- sscanf-hardening.patch：其他多個 sscanf 強化修正 (1049684)

據發現，libXfont 未正確處理某些格式錯誤的 BDF 字型。攻擊者可利用特製的字型檔造成 libXfont 損毀，或可能執行任意程式碼以取得權限。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 libXfont 套件，修正了一個安全性問題。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71874	FreeBSD：libXfont -- 在 libXfont 中剖析 BDF 字型檔案時發生堆疊緩衝區溢位 (28c575fa-784e-11e3-8249-001cc0380077)	Nessus	FreeBSD Local Security Checks	2014/1/9	2021/1/6	high
72456	SuSE 11.2 / 11.3 安全性更新：xorg-x11 (SAT 修補程式編號 8723 / 8724)	Nessus	SuSE Local Security Checks	2014/2/12	2021/1/19	high
72637	GLSA-201402-23：libXfont：多個弱點	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	high
72081	Mandriva Linux 安全性公告：libxfont (MDVSA-2014:013)	Nessus	Mandriva Local Security Checks	2014/1/22	2021/1/6	high
73596	Oracle Secure Global Desktop 多個弱點 (2014 年 4 月 CPU)	Nessus	Misc.	2014/4/17	2021/10/25	high
75391	openSUSE 安全性更新：libXfont (openSUSE-SU-2014:0073-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80820	Oracle Solaris 第三方修補程式更新：xorg (cve_2013_6462_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
71850	Debian DSA-2838-1 : libxfont - 緩衝區溢位	Nessus	Debian Local Security Checks	2014/1/8	2021/1/11	high
71908	Oracle Linux 5 / 6：libxfont (ELSA-2014-0018)	Nessus	Oracle Linux Local Security Checks	2014/1/12	2021/1/14	high
79557	OracleVM 3.3 : libXfont (OVMSA-2014-0080)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
71855	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：libxfont 弱點 (USN-2078-1)	Nessus	Ubuntu Local Security Checks	2014/1/8	2021/1/19	high
71901	CentOS 5 / 6 : libXfont (CESA-2014:0018)	Nessus	CentOS Local Security Checks	2014/1/12	2021/1/4	high
71909	RHEL 5 / 6 : libXfont (RHSA-2014:0018)	Nessus	Red Hat Local Security Checks	2014/1/12	2021/1/14	high
71910	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libXfont	Nessus	Scientific Linux Local Security Checks	2014/1/12	2021/1/14	high
71929	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：libXfont (SSA:2014-013-01)	Nessus	Slackware Local Security Checks	2014/1/14	2021/1/14	high
72300	Amazon Linux AMI : libXfont (ALAS-2014-282)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high