EnterpriseZine:IPA、Xサーバでのバッファオーバーフローの脆弱性に注意喚起

X.OrgのPCFフォントファイルの処理に問題があって、バッファオーバフローが発生するそうです。

X.Org Foundation製のXサーバには、PCF形式のフォントファイルの取扱いに問題があり、バッファオーバーフローを引き起こすとのこと。弱点が悪用されると、コンピュータ上でユーザの意図しないプログラムの実行やファイルの削除、ボットなどのツールがインストールされるなど、コンピュータが悪意ある第三者によって制御される可能性があると指摘する。

screenshot