X.Org 存在X字体服务器多个内存破坏漏洞_漏洞分析教程-查字典教程网
X.Org 存在X字体服务器多个内存破坏漏洞
X.Org 存在X字体服务器多个内存破坏漏洞
发布时间:2016-12-21 来源:查字典编辑
摘要:受影响系统:X.orgxfs1.0.4不受影响系统:X.orgxfs1.0.5描述:----------------------------...

受影响系统: X.org xfs 1.0.4 不受影响系统: X.org xfs 1.0.5 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 25898 CVE(CAN) ID: CVE-2007-4568,CVE-2007-4990 X字体服务器(XFS)用于为X窗口系统渲染字体。 XFS在处理QueryXBitmaps和QueryXExtents协议数据时存在多个缓冲区溢出漏洞,远程攻击者利用此漏洞控制服务器。 X字体服务器的QueryXBitmaps和QueryXExtents协议请求处理器中存在整数溢出漏洞。这两个请求都会导致调用build_range()函数,该函数从请求中获取一个32位的整数,并使用这个整数计算动态缓冲区的大小。

计算会导致错误的内存大小分配,触发堆溢出。 此外,QueryXBitmaps和QueryXExtents协议请求处理器中还存在堆破坏漏洞。这两个请求都会导致调用swap_char2b()函数,该函数从请求中获得一个32位的整数,并将其用作在请求缓冲区中所要交换的字节数,这允许攻击者交换堆上的任意数目的字节。 <*来源:Sean Larsson 链接:http://secunia.com/advisories/27040/ http://lists.freedesktop.org/archives/xorg-announce/2007-October/000416.html http://secunia.com/advisories/27060/ http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=602 *> 建议: -------------------------------------------------------------------------------- 临时解决方法: * 在Solaris系统上通过服务管理器禁止XFS远程监听。

厂商补丁: X.org ----- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: ftp://ftp.freedesktop.org/pub/X11R7.3/patches/xorg-xfs-1.0.4-query.dif_f

相关阅读
推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
  • 大家都在看
  • 小编推荐
  • 猜你喜欢
  • 最新漏洞分析学习
    热门漏洞分析学习
    网络安全子分类