Debian セキュリティ勧告

DSA-2838-1 libxfont -- バッファオーバーフロー

報告日時:

2014-01-07

影響を受けるパッケージ:

libxfont

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2013-6462.

詳細:

Glyph Bitmap Distribution fonts (BDF) の処理にバッファオーバーフローが発見されました。任意のコードの実行につながる可能性があります。

旧安定版 (oldstable) ディストリビューション (squeeze) では、この問題はバージョン 1:1.4.1-4 で修正されています。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1:1.4.5-3 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 1:1.4.7-1 で修正されています。

直ちに libxfont パッケージをアップグレードすることを勧めます。