S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 septembre 2003
N° CERTA-2003-AVI-143
Affaire suivie par: CERT-FR
le 03 septembre 2003

Avis du CERT-FR

Objet: Vulnérabilités dans XFree86

Gestion du document

Référence CERTA-2003-AVI-143
Titre Vulnérabilités dans XFree86
Date de la première version 03 septembre 2003
Date de la dernière version 03 septembre 2003
Source(s) Document de XFree86 -
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Elévation de privilèges ;
  • exécution de code arbitraire à distance.

Systèmes affectés

XFree86 versions 4.3.0 et antérieures.

Résumé

Plusieurs vulnérabilités ont été découvertes dans le paquetage XFree86 permettant l'exécution de code arbitraire à distance.

Description

XFree86 est une mise en oeuvre du système X Window sous les systèmes Linux et Unix.

Plusieurs vulnérabilités ont été découvertes dans certaines fonctions des bibliothèques de XFree86 pour la manipulation des polices de caractères. Un utilisateur mal intentionné peut exploiter ces vulnérabilités afin d'élever ses privilèges ou bien d'exécuter du code arbitraire à distance.

Solution

La version 4.3.0.2 de XFree86 corrige ces vulnérabilités.

Documentation

Document XFree86 :

http://www.xfree86.org/cvs/changes_4_3.html

Gestion détaillée du document

    le 03 septembre 2003
    version initiale.