23 letni błąd w bibliotekach libXfont



Dzięki odpowiednio spreparowanym czcionkom możliwe jest przejecie uprawnień roota przez atakującego na niektórych systemach.



Podatne na atak są wszystkie X serwery z rodziny X.Org (i zapewne XFree86) począwszy od wersjii X11R5. Czyli od roku 1991.



źródło:


http://niebezpiecznik.pl/post/23-letni-blad-w-x11-xorg/


http://lists.x.org/archives/xorg-announce/2014-January/002389.htm