Vendor Status Note JVNCIAC-R-105

XFree86 および X.Org に複数の整数オーバーフローの脆弱性

X Window System の実装である XFree86 および X.Org には、複数の整数オーバーフローの脆弱性があります。

遠隔の第三者が root 権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2007:0003 Important: xorg-x11 security update
	Red Hat Security Advisory RHSA-2007:0002 Important: XFree86 security update
X.Org	X.Org security advisory, January 9th, 2007 multiple integer overflows in dbe and render extensions

1. ISS X-Force Database: xorg-xserver-render-overflow(31337)
   X.Org and XFree86 X server Render ProcRenderAddGlyphs() integer overflow
2. ISS X-Force Database: xorg-xserver-dbe-overflow(31376)
   X.Org and XFree86 X server DBE ProcDbeGetVisualInfo() integer overflow
3. ISS X-Force Database: xorg-xserver-dbe-swap-overflow(31379)
   X.Org and XFree86 X server DBE ProcDbeSwapBuffers() integer overflow