Red Hat セキュリティアドバイザリ 2007:0125 から：

多数のセキュリティの問題を修正する更新済みの XFree86 パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

XFree86 は X Window System の実装で、Linux グラフィカルデスクトップのコア機能性を提供します。

iDefense が、XFree86 XC-MISC の拡張にある 1 つの整数オーバーフローの欠陥について報告しました。悪意のある認証されたクライアントが、この問題を利用して、サービス拒否（クラッシュ）を発生させたり、 XFree86 サーバー上で root 権限で任意のコードを実行したりする可能性があります。(CVE-2007-1003)

iDefense は、X.org が様々なフォントファイルを処理する方法で、2 つの整数オーバーフローを報告しました。悪意のあるローカルユーザーはこれらの問題を悪用して、X.org サーバーの権限を使って任意のコードを実行する可能性があります。（CVE-2007-1351、 CVE-2007-1352）

XFree86 XGetPixel() 関数に整数オーバーフローの欠陥が見つかりました。この関数を不適切に使用すると、関数を呼び出しているアプリケーションが適切に機能せず、クラッシュまたは任意のコード実行につながる可能性があります。(CVE-2007-1667)

XFree86 のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 3：XFree86（ELSA-2007-0125）

high Nessus プラグイン ID 67464

変更ログが見つかりません