Vendor Status Note JVNCIAC-R-005

X Window System に複数の脆弱性

X Window System の実装である XFree86 および X.Org には整数オーバーフローをはじめとする複数の脆弱性があります。

遠隔の第三者により任意のコードを実行されるなど様々な影響を受ける可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1193 xfree86 -- several vulnerabilities
Red Hat	Red Hat Security Advisory RHSA-2006:0500 Moderate: freetype security update
	Red Hat Security Advisory RHSA-2006:0634 Important: xorg-x11 security update
	Red Hat Security Advisory RHSA-2006:0635 Important: XFree86 security update
	Red Hat Security Advisory RHSA-2006:0665 Important: xorg-x11 security update
	Red Hat Security Advisory RHSA-2006:0666 Important: XFree86 security update
X.Org	X.Org Security Advisory, June 20th, 2006 setuid return value check problems

1. ISS X-Force Database: freetype2-font-file-bo(28098)
   freetype2 font file buffer overflow
2. ISS X-Force Database: xorg-server-cidafm-overflow(28899)
   X.Org Server CIDAFM() integer overflow
3. ISS X-Force Database: xorg-server-scancidfont-overflow(28890)
   X.Org Server scan_cidfont() integer overflow