Vendor Status Note JVNCIAC-O-081

XFree86 に権限昇格に関わる脆弱性

XFree86 には、fonts.alias の構文解析処理に複数のバッファオーバーフローの脆弱性があります。また、フォントファイルの処理にも脆弱性があります。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-443 xfree86 -- 複数の欠陥
MIRACLE LINUX	XFree86 セキュリティ 2004/03/09 フォントファイルにバッファーオーバフローの脆弱性
OpenBSD	OpenBSD 3.4 errata 012 信頼性のための修正: 2004 年 2 月 14 日
Red Hat	RedHat Advisory RHSA-2004:059 Updated XFree86 packages fix privilege escalation vulnerability
	セキュリティアドバイス RHSA-2004:060 権限のエスカレーションの脆弱性を修正したXFree86のアップデート パッケージ
	セキュリティアドバイス RHSA-2004:061 権限のエスカレーションの脆弱性を修正したXFree86のアップデート パッケージ
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-5 フォントファイル バッファオーバーフロー
Vine Linux	XFree86にセキュリティホール

1. ISS X-Force Database: xfree86-fontalias-bo(15130)
   XFree86 font.alias file buffer overflow
2. ISS X-Force Database: xfree86-copyisolatin1lLowered-bo(15200)
   XFree86 CopyISOLatin1Lowered buffer overflow
3. ISS X-Force Database: xfree86-multiple-font-improper-handling(15206)
   XFree86 improper handling of multiple font files