Vendor Status Note JVNCIAC-S-124

XFree86 に複数の脆弱性

XFree86 の Xserver、サーバ拡張モジュール、フォントサーバには、複数の脆弱性があります。

遠隔の第三者が権限を昇格したり、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1466 xorg-server -- 複数の脆弱性
Red Hat	Red Hat Security Advisory RHSA-2008:0029 Important: XFree86 security update
	Red Hat Security Advisory RHSA-2008:0030 Important: xorg-x11 security update

1. ISS X-Force Database: xfs-protocol-requests-bo(36919)
   X.Org XFS protocol requests buffer overflow
2. ISS X-Force Database: xfs-queryxbitmaps-queryxextents-bo(36920)
   X.Org XFS QueryXBitmaps and QueryXExtents buffer overflow
3. ISS X-Force Database: xorg-xinput-code-execution(39759)
   X.Org X11 XInput extension code execution
4. ISS X-Force Database: xorg-togcup-information-disclosure(39761)
   X.Org X11 TOG-CUP extension information disclosure
5. ISS X-Force Database: xorg-evi-bo(39763)
   X.Org X11 EVI extension buffer overflow
6. ISS X-Force Database: xorg-mitshm-overflow(39764)
   X.Org X11 MIT-SHM extension integer overflow
7. ISS X-Force Database: xorg-pcffont-bo(39767)
   X.Org X11 PCF font buffer overflow
8. ISS X-Force Database: xorg-xsp-information-disclosure(39769)
   X.Org X11 X -sp command information disclosure