CVE:CVE-2017-16611
CNNVD:CNNVD-201712-010
libXfont和libXfont2都是X.Org基金会的用于服务器和实用程序的X字体处理库。
libXfont 1.5.4之前的版本和libXfont2 2.0.3之前的版本中存在安全漏洞。本地攻击者可利用该漏洞使X server访问任意文件。
solution:Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.04,17.10,and avoid the version 14.04,16.04,17.04,17.10; Upgrade x libxfont to a higher version than 1.5.4,2.0.3,and avoid the version [1.0.0,1.5.4),[2.0.0,2.0.3)