Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の XFree86
high Nessus プラグイン ID 60349
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
XFree86 サーバーの EVI および MIT-SHM モジュールに 2 つの整数オーバーフローの欠陥が見つかりました。悪意のある認証されたクライアントが、これらの問題を悪用して、サービス拒否（クラッシュ）を発生させたり、 XFree86 サーバー上で root 権限で任意のコードを実行したりする可能性があります。（CVE-2007-6429）
XFree86 サーバーによる不正な形式のフォントファイルの処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、XFree86 サーバーの権限で任意のコードを実行する可能性があります。（CVE-2008-0006）
XFree86 サーバーの XInput 拡張にメモリ破損の欠陥が見つかりました。悪意のある認証されたクライアントが、この問題を利用して、サービス拒否（クラッシュ）を発生させたり、 XFree86 サーバー上で root 権限で任意のコードを実行したりする可能性があります。（CVE-2007-6427）
XFree86 サーバーの TOG-CUP 拡張に情報漏洩の欠陥が見つかりました。悪意のある認証されたクライアントが、この問題を悪用して、サービス拒否（クラッシュ）を発生させたり、 XFree86 サーバーのアドレス空間で任意のメモリの内容を表示したりする可能性があります。
（CVE-2007-6428）
X.org フォントサーバー xfs に、整数とヒープオーバーフローの欠陥が見つかりました。フォントサーバーに接続できるユーザーは、サービス拒否（クラッシュ）を引き起こしたり、フォントサーバーの権限を使って任意のコードを実行したりする可能性があります。
（CVE-2007-4568、CVE-2007-4990）
XFree86 サーバーの XC-SECURITY 拡張に欠陥が見つかり、これによって通常はアクセス不可能なディレクトリ内の任意のファイルの存在をローカルユーザーが確認できる場合がありました。（CVE-2007-5958）
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 60349
ファイル名: sl_20080118_XFree86_on_SL3.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2012/8/1
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2008/1/18
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
参照情報
CVE: CVE-2007-4568, CVE-2007-4990, CVE-2007-5958, CVE-2007-6427, CVE-2007-6428, CVE-2007-6429, CVE-2008-0006