GLSA 200705-10: LibXfont, TightVNC: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	LibXfont, TightVNC: Multiple vulnerabilities
Дата:	08.05.2007
Ошибки:	#172575, #174200
ID:	200705-10

Сводка

Multiple vulnerabilities have been reported in libXfont and TightVNC, allowing for the execution of arbitrary code with root privileges.

Назначение

LibXfont is the X.Org font library. TightVNC is a VNC client/server for X displays.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/tightvnc	< 1.2.9-r4	>= 1.2.9-r4	All supported architectures
x11-libs/libXfont	< 1.2.7-r1	>= 1.2.7-r1	All supported architectures

Описание

The libXfont code is prone to several integer overflows, in functions ProcXCMiscGetXIDList(), bdfReadCharacters() and FontFileInitTable(). TightVNC contains a local copy of this code and is also affected.

Воздействие

A local attacker could use a specially crafted BDF Font to gain root privileges on the vulnerable host.

Обход

There is no known workaround at this time.

Решение

All libXfont users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=x11-libs/libXfont-1.2.7-r1"

All TightVNC users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-misc/tightvnc-1.2.9-r4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200705-10.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.