Avis du CERT-FR

Description

XFree86 est une mise en oeuvre du système X Window très utilisée sur les plates-formes Linux.

Xsun est le serveur X11 sous Solaris. Xprt est un serveur d'impression sous Solaris.

Deux vulnérabilités de type débordement de mémoire sont présentes dans le code réalisant l'analyse du fichier font.alias.

Par le biais d'un fichier font.alias habilement constitué, un utilisateur mal intentionné peut exploiter une de ces vulnérabilités afin d'obtenir les privilèges du super-utilisateur root sur la plate-forme vulnérable.

Solution

Appliquer le correctif disponible sur ftp.xfree86.org :

ftp://ftp.xfree86.org/pub/XFree86/4.3.0/fixes/fontfile.diff

ou réaliser la mise à jour du paquetage XFree86 :

• Bulletin de sécurité 200402-02 de Gentoo :

  http://www.securityfocus.com/advisories/6313
  

• Bulletin de sécurité RHSA-2004:059 de Red Hat :

  http://rhn.redhat.com/errata/RHSA-2004-059.html
  

• Bulletin de sécurité MDKSA-2004:012 de Mandrake :

  http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:012
  

• Bulletin de sécurité IY53508 d'IBM pour AIX 4.3.3 :

  http://www-1.ibm.com/support/docview.wss?uid=isg1IY53508
  

• Bulletin de sécurité IY53673 d'IBM pour AIX 5.1.0 :

  http://www-1.ibm.com/support/docview.wss?uid=isg1IY53673
  

• Bulletin de sécurité IY53519 d'IBM pour AIX 5.2.0 :

  http://www-1.ibm.com/support/docview.wss?uid=isg1IY53519
  

• Bulletin de sécurité d'OpenBSD :

  http://www.openbsd.org/errata.html#font
  

• Bulletin de sécurité Suse :

  http://www.suse.com/de/security/2004_06_xf86.html
  

• Bulletin de sécurité HPSBUX01018 de Hewlett-Packard :

  http://www-1.ibm.com/services/continuity/recover1.nsf/mss/MSS-OAR-E01-2004.0551.1
  

• Bulletin de sécurité FreeBSD du 12 février 2004 :

  http://www.vuxml.org/freebsd
  

Bulletin de sécurité Sun #57768 du 18 mai 2005 :

http://www.sunsolve.com/search/document.do?assetkey=1-26-57768-1