Alan Coopersmith 报告：

IOActive 的安全研究人员 Ilja van Sprundel 发现，libXfont 库处理它从 xfs 服务器接收的响应的方式存在多个问题，而且他与 X.Org 的安全团队合作分析、确认和修复了这些问题。

这些问题大多数源自于 libXfont 相信字体服务器会发送有效的协议数据，而没有验证这些值是否会溢出，或者是否会造成其他损坏。X 字体服务器在字体路径中处于活动状态时，通常从 X 服务器调用此代码，因此它可能在 setuid-root 进程中运行，具体取决于使用的 X 服务器。
经过认证的本地用户可利用此路径来尝试提升权限，能控制字体服务器的远程攻击者也可利用此路径来尝试以 X 服务器的权限执行代码。

检测

FreeBSD：libXfont -- X 字体服务协议和字体元数据文件处理问题 (b060ee50-daba-11e3-99f2-bcaec565249c)

high Nessus 插件 ID 74004

未找到变更日志