S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 septembre 2003
N° CERTA-2003-AVI-143
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans XFree86

Gestion du document

Référence CERTA-2003-AVI-143
Titre Vulnérabilités dans XFree86
Date de la première version03 septembre 2003
Date de la dernière version03 septembre 2003
Source(s) Document de XFree86 -
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

XFree86 versions 4.3.0 et antérieures.

Résumé

Plusieurs vulnérabilités ont été découvertes dans le paquetage XFree86 permettant l'exécution de code arbitraire à distance.

Description

XFree86 est une mise en oeuvre du système X Window sous les systèmes Linux et Unix.

Plusieurs vulnérabilités ont été découvertes dans certaines fonctions des bibliothèques de XFree86 pour la manipulation des polices de caractères. Un utilisateur mal intentionné peut exploiter ces vulnérabilités afin d'élever ses privilèges ou bien d'exécuter du code arbitraire à distance.

Solution

La version 4.3.0.2 de XFree86 corrige ces vulnérabilités.

Documentation

Gestion détaillée du document

    le 03 septembre 2003
    version initiale.