Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现在处理 BDF 字体的 libxfont 代码中存在多个问题，可能导致权限升级。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1708：

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-1802：bdfReadProperties 中缺少的范围检查（缺陷 1258892）

- CVE-2015-1803：bdfReadCharacters 中无效读取时发生的崩溃（缺陷 1258892）

- CVE-2015-1804：bdfReadCharacters 中的越界内存访问（缺陷 1258892）

更新后的 libXfont 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

建议所有 libXfont 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现 libXfont 未正确处理畸形 bdf 字体。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libXfont 1.5.1（CVE-2015-1802、CVE-2015-1803、CVE-2015-1804）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

针对 CVE-2015-1802、CVE-2015-1803、CVE-2015-1804 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libXFont 已更新，修复了解析 BDF 文件时的三个漏洞 (bnc#921978)

因为 libXfont 被 X 服务器用于读取字体文件，而可访问 X 服务器的非特权用户可指示 X 服务器从所选路径读取给定字体文件，所以这些漏洞有可能允许非特权用户使用 X 服务器的权限运行代码。

修复了以下漏洞：

- BDF 解析器可分配错误的缓冲区大小，从而导致越界写入 (CVE-2015-1802)

- 尝试读取无效的指针时，BDF 解析器可能崩溃 (CVE-2015-1803)

- BDF 解析器可能将 32 位度量值读成 16 位整数，从而导致通过整数溢出执行越界内存访问 (CVE-2015-1804)

远程主机受到 GLSA-201507-21 中所述漏洞的影响（libXfont：多个漏洞）

    已在 libXfont 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Oracle Secure Global Desktop 是 4.63 / 4.71 / 5.1 / 5.2 版本。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确确定校验和的可接受性，Kerberos 5 中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，使用未加密的校验和伪造标记或获取权限。
    (CVE-2010-1324)

  - 由于未正确处理不可读的字符位图，X.Org libXfont 模块的文件 bdfread.c 的函数 bdfReadCharacters() 中存在一个空指针取消引用缺陷。经过认证的远程攻击者可利用此缺陷，使用构建的 BDF 字体文件造成拒绝服务或执行任意代码。
    (CVE-2015-1803)

  - XFixes 扩展的 SProcXFixesSelectSelectionInput() 函数中存在一个越界读取/写入错误。远程经过认证的攻击者可利用此错误，使用构建的长度值造成拒绝服务或执行任意代码。
    (CVE-2014-8102)

  远程攻击者可通过使用 XkbSetGeometry 请求中构建的字符串长度值，从进程内存中获取敏感信息或造成拒绝服务。(CVE-2015-0255)

  - 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 由于未正确处理在完成完整请求正文的读取之前出现的 HTTP 响应，Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过使用一系列构建的已中止上传尝试来利用此漏洞。
    (CVE-2014-0230)

  - 由于未正确处理出现错误之后的数据读取尝试，ChunkedInputFilter.java 的 Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过流化采用畸形分块传输编码的数据来利用此漏洞。(CVE-2014-0227)

  - 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
    远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 存在与 JServer 子组件相关的不明缺陷。远程攻击者可利用此缺陷来影响机密性和完整性。尚未提供进一步的详细信息。(CVE-2015-2581)

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现在处理 BDF 字体的 libxfont 代码中存在多个问题，可能导致权限升级。

Alan Coopersmith 报告：

IOActive 的安全研究人员 Ilja van Sprundel 在 libXfont 对 BDF 字体文件的解析中发现一个问题。Alan Coopersmith 和 William Robinet 使用 American Fuzzy Lop (afl) 工具执行了进一步测试，在对 BDF 字体文件的解析中又发现两个问题。

因为 libXfont 被 X 服务器用于读取字体文件，而可访问 X 服务器的非特权用户可指示 X 服务器从所选路径读取给定字体文件，所以这些漏洞有可能允许非特权用户使用 X 服务器的权限（通常为根访问权限）运行代码。

更新后的 libxfont 程序包修复了安全漏洞：

Ilja van Sprundel 发现，libXfont 没有正确处理字体元数据文件解析。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限 (CVE-2014-0209)。

Ilja van Sprundel 发现 libXfont 未正确处理 X Font Server 回复。恶意字体服务器可以返回特别构建的数据，从而导致 libXfont 崩溃或可能执行任意代码（CVE-2014-0210、CVE-2014-0211）。

bdf 解析器从字体文件中读取了对某种字体所定义的属性数量的计数，并依据该计数为每种属性分配了含有多个条目的数组。bdf 解析器并未检查该计数是否为负，或与分配的结构大小相乘时是否足够大到溢出，因此可能分配错误的缓冲区大小，从而导致越界写入 (CVE-2015-1802)。

如果 bdf 解析器未能解析任何字符的位图数据，则当 bdf 解析器尝试从指针读取位图时，会导致指向位图数据的该指针无效，而后崩溃 (CVE-2015-1803)。

bdf 解析器将度量值读取为 32 位整数，但却存储为 16 位整数。各种操作会发生溢出，导致越界内存访问 (CVE-2015-1804)。

LibXFont 已更新，修复了可被本地攻击者利用来获取 X 服务器权限（根权限）的安全问题。

修复了以下安全问题：

- bdf 解析器从字体文件中读取了对某种字体所定义的属性数量的计数，并依据该计数为每种属性分配了含有多个条目的数组。bdf 解析器并未检查该计数是否为负，或与分配的结构大小相乘时是否足够大到溢出，因此可能分配错误的缓冲区大小，从而导致越界写入。(CVE-2015-1802)

- 如果 bdf 解析器未能解析任何字符的位图数据，则当 bdf 解析器尝试从指针读取位图时，会导致指向位图数据的该指针无效，而后崩溃。
 (CVE-2015-1803)

- bdf 解析器将度量值读取为 32 位整数，但却存储为 16 位整数。各种操作会发生溢出，导致越界内存访问。(CVE-2015-1804)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82300	Debian DLA-183-1：libxfont 安全更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
85780	Oracle Linux 6 / 7：libXfont (ELSA-2015-1708)	Nessus	Oracle Linux Local Security Checks	2015/9/4	2021/1/14	high
85784	OracleVM 3.3：libXfont (OVMSA-2015-0120)	Nessus	OracleVM Local Security Checks	2015/9/4	2021/1/4	high
86506	CentOS 6 / 7：libXfont (CESA-2015:1708)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high
81951	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2536-1)	Nessus	Ubuntu Local Security Checks	2015/3/19	2023/10/20	critical
81994	Fedora 22：libXfont-1.5.1-1.fc22 (2015-4199)	Nessus	Fedora Local Security Checks	2015/3/23	2021/1/11	high
85788	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 libXfont	Nessus	Scientific Linux Local Security Checks	2015/9/4	2021/1/14	high
86075	Amazon Linux AMI：libXfont (ALAS-2015-597)	Nessus	Amazon Linux Local Security Checks	2015/9/23	2018/4/18	high
82057	Fedora 21：libXfont-1.5.1-1.fc21 (2015-4230)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82424	openSUSE 安全更新：libXfont (openSUSE-2015-266)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/19	high
84935	GLSA-201507-21 : libXfont：多个漏洞	Nessus	Gentoo Local Security Checks	2015/7/23	2021/1/11	high
84795	Oracle Secure Global Desktop 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
81900	Debian DSA-3194-1：libxfont - 安全更新	Nessus	Debian Local Security Checks	2015/3/18	2021/1/11	high
81901	FreeBSD：libXfont -- BDF 解析问题 (f7d79fac-cd49-11e4-898f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2015/3/18	2021/1/6	high
82398	Mandriva Linux 安全公告：libxfont (MDVSA-2015:145-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82641	SuSE 11.3 安全更新：xorg-x11-libs（SAT 修补程序编号 10487）	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	high
85973	RHEL 6 / 7：libXfont (RHSA-2015:1708)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high