Vendor Status Note JVNCIAC-S-010

X Font Server に整数オーバーフローの脆弱性

X.Org の X Font Server (xfs) には、整数オーバーフローの脆弱性があります。

影響を受けるシステム
　- X Font Server 1.0.4 およびそれ以前のバージョン

遠隔の第三者が root 権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1385 xfs -- several vulnerabilities
サン・マイクロシステムズ	Sun Alert ID: 103114 Multiple Security Issues Within The X Font Server (xfs(1)) QueryXBitmaps and QueryXExtents Protocol Handlers
X.Org	X.Org security advisory Multiple vulnerabilities in X font server

1. ISS X-Force Database: xfs-protocol-requests-bo(36919)
   X.Org XFS protocol requests buffer overflow