受影响系统:
x.org xfs 1.0.4
不受影响系统:
x.org xfs 1.0.5
描述:
--------------------------------------------------------------------------------
bugtraq id: 25898
cve(can) id: cve-2007-4568,cve-2007-4990
x字体服务器(xfs)用于为x窗口系统渲染字体。
xfs在处理queryxbitmaps和queryxextents协议数据时存在多个缓冲区溢出漏洞,远程攻击者利用此漏洞控制服务器。
x字体服务器的queryxbitmaps和queryxextents协议请求处理器中存在整数溢出漏洞。这两个请求都会导致调用build_range()函数,该函数从请求中获取一个32位的整数,并使用这个整数计算动态缓冲区的大小。计算会导致错误的内存大小分配,触发堆溢出。
此外,queryxbitmaps和queryxextents协议请求处理器中还存在堆破坏漏洞。这两个请求都会导致调用swap_char2b()函数,该函数从请求中获得一个32位的整数,并将其用作在请求缓冲区中所要交换的字节数,这允许攻击者交换堆上的任意数目的字节。
<*来源:sean larsson
链接:http://secunia.com/advisories/27040/
http://lists.freedesktop.org/archives/xorg-announce/2007-october/000416.html
http://secunia.com/advisories/27060/
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=602
*>
建议:
--------------------------------------------------------------------------------
临时解决方法:
* 在solaris系统上通过服务管理器禁止xfs远程监听。
厂商补丁:
x.org
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
ftp://ftp.freedesktop.org/pub/x11r7.3/patches/xorg-xfs-1.0.4-query.dif_f
如对本文有疑问,
点击进行留言回复!!
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题,但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞,在评估其中的XSS漏洞,我们发现了基于浏览器软件...
[阅读全文]
-
网友评论