Vendor Status Note JVNCIAC-R-194

XFree86 および X.org に複数の整数オーバーフローの脆弱性

XFree86 および X.org には、複数の整数オーバーフローの脆弱性があります。

認証されたユーザが X サーバの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2007:0125 Important: XFree86 security update
	Red Hat Security Advisory RHSA-2007:0127 Important: xorg-x11-server security update
	Red Hat Security Advisory RHSA-2007:0132 Important: libXfont security update
X.Org	X.Org security advisory, April 3rd, 2007 various integer overflow vulnerabilites in xserver, libX11 and libXfont

1. CIAC Bulletin R-195
   xorg-x11-server Security Update
2. CIAC Bulletin R-196
   libXfont Security Update
3. ISS X-Force Database: xorg-xcmisc-overflow(33424)
   X.Org XC-MISC extension integer overflow
4. ISS X-Force Database: xorg-bdf-font-bo(33417)
   X.Org X11 BDF font buffer overflow
5. ISS X-Force Database: xorg-fontsdir-bo(33419)
   X.Org X11 fonts.dir buffer overflow
6. ISS X-Force Database: xorg-getpixel-initimage-bo(33448)
   X.Org libx11 XGetPixel and XInitImage buffer overflow