FreeBSD：Xorg サーバー -- X サーバーロック処理コードの 2 つの脆弱性（8441957c-f9b4-11e0-a78a-bcaec565249c）

low Nessus プラグイン ID 56548

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Matthieu Herrb 氏による報告：

Xorg がロックファイルを作成する方法を悪用することにより、ファイルが存在するか否かを推測することが可能です。これは、シンボリックリンクとして既に存在するロックファイルが存在するまたは存在しないファイルを指すと、X サーバーの挙動が異なることにより引き起こされます。

非 root ユーザーが、ファイルまたはディレクトリに対する全ユーザーの権限を 444 に設定し、不要な読み取りアクセス権を提供したり、サービス拒否を引き起こすことが可能です（実行権限を削除することで）。これは、ロックファイルの作成とそのアクセスモードの設定との間の競合によって引き起こされます。