在 libXfont 尝试为字体路径添加新目录时处理某些字体文件的方式中发现一个释放后使用缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。
(CVE-2014-0209)

在 libXfont 解析从 X.org 字体服务器接收的回复的方式中发现多个越界写入缺陷。恶意 X.org 服务器可导致 X 客户端崩溃，或可能以 X.Org 服务器的权限执行任意代码。
（CVE-2014-0210、CVE-2014-0211）

必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

检测

Scientific Linux 安全更新：SL6.x、SL7.x i386/srpm/x86_64 中的 libXfont

high Nessus 插件 ID 79330

未找到变更日志