Plusieurs vulnérabilités ont été identifiées dans le serveur X.Org X11, elles pourraient être exploitées par des clients malicieux afin d'obtenir des informations sensibles, causer un déni de service ou compromettre un système vulnérable. Ces failles résultent d'erreurs présentes aux niveaux des extensions XFree86-Misc, EVI, MIT-SHM, TOG-CUP et Xinput, ainsi qu'au niveau du traitement des polices PCF et commandes "X :1 -sp", ce qui pourrait permettre à un utilisateur malveillant d'altérer le fonctionnement d'un système vulnérable, exécuter un code arbitraire avec des privilèges "root", accéder à des données de la mémoire ou déterminer l'existence d'un fichier au sein d'un répertoire dont l'accès est restreint.
Crédit
Vulnérabilités découvertes par regenrecht, VeriSign iDefense Labs, Takuya Shiozaki et CERT/CC.
Historique
2008-01-18 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
