Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現，處理 BDF 字型的 libxfont 程式碼中存有多個問題，可能會導致權限提升。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1802、CVE-2015-1803、CVE-2015-1804 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libXFont 已更新，修正了剖析 BDF 檔案時出現的三個弱點 (bnc#921978)

當 X 伺服器將 libXfont 用來讀取字型檔案，且存取 X 伺服器的無權限使用者能夠叫 X 伺服器讀取所選路徑的特定自型檔案時，這些弱點就可能允許無權限的使用者以 X 伺服器的權限執行程式碼。

下列弱點已修正：

- BDF 剖析器可配置錯誤的緩衝區大小，導致超出邊界寫入 (CVE-2015-1802)

- BDF 剖析器在嘗試讀取無效指標時可能會損毀 (CVE-2015-1803)

- BDF 剖析器可將 32 位元度量值讀取為 16 位元整數，透過整數溢位造成超出邊界記憶體存取 (CVE-2015-1804)

遠端主機受到 GLSA-201507-21 中所述的弱點影響 (libXfont：多個弱點)

    在 libXfont 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

此 libXfont 更新可修正下列問題：

- 負值的 DWIDTH 合法。此問題已藉由 CVE-2015-1804 的安全性修正破解。(boo#958383)。

來自 Red Hat 安全性公告 2015:1708：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 運行時間程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

建議所有 libXfont 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2015-1802：bdfReadProperties 中遺漏範圍檢查 (錯誤 1258892)

- CVE-2015-1803：在 bdfReadCharacters 中進行無效讀取時當機 (錯誤 1258892)

- CVE-2015-1804：bdfReadCharacters 中的超出邊界記憶體存取 (錯誤 1258892)

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libXfont 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 運行時間程式庫。
X.Org 是 X Window System 的開放原始碼實作。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

建議所有 libXfont 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現 libXfont 未正確處理格式錯誤的 bdf 字型。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libXfont 1.5.1 (CVE-2015-1802、CVE-2015-1803、CVE-2015-1804)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現，處理 BDF 字型的 libxfont 程式碼中存有多個問題，可能會導致權限提升。

Alan Coopersmith 報告：

IOActive 安全性研究員 Ilja van Sprundel 在 libXfont 對於 BDF 字型檔案的剖析中發現一個問題。Alan Coopersmith 與 William Robinet 使用 American Fuzzy Lop (afl) 工具進行的額外測試在 BDF 字型檔案的剖析中進一步發現兩個問題。

當 X 伺服器將 libXfont 用來讀取字型檔案，且存取 X 伺服器的無權限使用者能夠叫 X 伺服器讀取所選路徑的特定字型檔案時，這些弱點就可能允許無權限的使用者以 X 伺服器的權限 (通常為 root 存取權) 執行程式碼。

更新版 libxfont 套件可修正安全性弱點：

Ilja van Sprundel 發現，libXfont 並未正確處理字型詮釋資料檔案剖析。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限 (CVE-2014-0209)。

Ilja van Sprundel 發現，libXfont 並未正確處理 X 字型伺服器回應。惡意字型伺服器可傳回特製的資料，造成 libXfont 損毀或可能執行任意程式碼 (CVE-2014-0210、CVE-2014-0211)。

bdf 剖析器可從字型檔讀取字型中定義的內容數之計數，並根據該計數配置含有各內容項目的陣列。它從未檢查該計數是否為負值，在乘以配置的結構大小時，也不檢查是否會因過大而發生溢位，且可因此配置錯誤的緩衝區大小，進而導致超出邊界寫入 (CVE-2015-1802)。

如果 bdf 剖析器無法剖析任何字元的點陣圖資料，其可繼續使用無效的點陣圖資料指標，而之後嘗試從該指標讀取點陣圖時，就會造成損毀 (CVE-2015-1803)。

bdf 剖析器將度量值讀取為 32 位元整數，但是將其儲存為 16 位元整數。多種作業皆可發生溢位，進而導致超出邊界記憶體存取 (CVE-2015-1804)。

LibXFont 已更新，修正本機攻擊者可用來取得 X 伺服器權限 (root) 的安全性問題。

下列安全性問題已修正：

- bdf 剖析器可從字型檔讀取字型中定義的內容數之計數，並根據該計數配置含有各內容項目的陣列。乘以配置的結構大小時，它從未檢查該計數是否為負值，或是過大而足以發生溢位，且可因此配置錯誤的緩衝區大小，進而導致超出邊界寫入。(CVE-2015-1802)

- 如果 bdf 剖析器無法剖析任何字元的點陣圖資料，其可繼續使用無效的點陣圖資料指標，而之後嘗試從該指標讀取點陣圖時，就會造成損毀。
 (CVE-2015-1803)

- bdf 剖析器將度量值讀取為 32 位元整數，但是將其儲存為 16 位元整數。多種作業皆可發生溢位，進而導致超出邊界記憶體存取。(CVE-2015-1804)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82300	Debian DLA-183-1：libxfont 安全性更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
82057	Fedora 21 : libXfont-1.5.1-1.fc21 (2015-4230)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82424	openSUSE 安全性更新：libXfont (openSUSE-2015-266)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/19	high
84935	GLSA-201507-21：libXfont：多個弱點	Nessus	Gentoo Local Security Checks	2015/7/23	2021/1/11	high
87517	openSUSE 安全性更新：libXfont (openSUSE-2015-913)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/19	high
85780	Oracle Linux 6 / 7 : libXfont (ELSA-2015-1708)	Nessus	Oracle Linux Local Security Checks	2015/9/4	2021/1/14	high
85784	OracleVM 3.3 : libXfont (OVMSA-2015-0120)	Nessus	OracleVM Local Security Checks	2015/9/4	2021/1/4	high
86506	CentOS 6 / 7 : libXfont (CESA-2015:1708)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
81951	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2536-1)	Nessus	Ubuntu Local Security Checks	2015/3/19	2023/10/20	critical
81994	Fedora 22 : libXfont-1.5.1-1.fc22 (2015-4199)	Nessus	Fedora Local Security Checks	2015/3/23	2021/1/11	high
85788	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libXfont	Nessus	Scientific Linux Local Security Checks	2015/9/4	2021/1/14	high
86075	Amazon Linux AMI : libXfont (ALAS-2015-597)	Nessus	Amazon Linux Local Security Checks	2015/9/23	2018/4/18	high
81900	Debian DSA-3194-1：libxfont - 安全性更新	Nessus	Debian Local Security Checks	2015/3/18	2021/1/11	high
81901	FreeBSD：libXfont -- BDF 剖析問題 (f7d79fac-cd49-11e4-898f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2015/3/18	2021/1/6	high
82398	Mandriva Linux 安全性公告：libxfont (MDVSA-2015:145-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82641	SuSE 11.3 安全性更新：xorg-x11-libs (SAT 修補程式編號 10487)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	high
85973	RHEL 6 / 7 : libXfont (RHSA-2015:1708)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high