libXfont-1.2.2-1.0.6.AXS3

以下項目について対処しました。

[Security Fix]
- X.org の libxfont の (1) FontFileAddEntry と (2) lexAlias 関数には複数の整数オーバーフローが存在し，ヒープベースのバッファーオーバーフローを引き起こすきっかけとなる，大きな fonts.dir あるいは fonts.alias ディレクトリをフォントパスに追加することによって，ローカルのユーザが権限を得る脆弱性があります。 (CVE-2014-0209)

- X.Org libXfont には複数のバッファーオーバーフローが存在し，巧妙に細工された xfs プロトコルの (1) _fs_recv_conn_setup, (2) fs_read_open_font, (3) fs_read_query_info, (4) fs_read_extent_info, (5) fs_read_glyphs, (6) fs_read_list あるいは (7) fs_read_list_info 関数へのリプライによって，リモートのフォントサーバが任意のコードを実行する脆弱性があります。(CVE-2014-0210)

- libXfont の (1) fs_get_reply, (2) fs_alloc_glyphs, (3) fs_read_extent_info には，複数の整数オーバーフローが存在し，巧妙に細工された xfs リプライによって，リモートのフォントサーバが任意のコードを実行する脆弱性があります。(CVE-2014-0211)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/