Actu
Vigil@nce : Xorg, XFree, multiples vulnérabilités
juin 2008 par Vigil@nce
SYNTHÈSE
Plusieurs vulnérabilités de Xorg et XFree permettent à un attaquant local d’élever ses privilèges.
Gravité : 2/4
Conséquences : accès/droits administrateur
Provenance : shell utilisateur
Moyen d’attaque : aucun démonstrateur, aucune attaque
Compétence de l’attaquant : expert (4/4)
Confiance : confirmé par l’éditeur (5/5)
Diffusion de la configuration vulnérable : élevée (3/3)
Date création : 12/06/2008
Référence : VIGILANCE-VUL-7890
PRODUITS CONCERNÉS
Debian Linux [versions confidentielles]
Red Hat Enterprise Linux [versions confidentielles]
Unix - plateforme
DESCRIPTION
Plusieurs vulnérabilités ont été annoncées dans Xorg et XFree.
Lorsque l’extension RENDER est activée, un attaquant peut provoquer un débordement d’entier lors de multiplications dans la fonction AllocateGlyph(), conduisant à un débordement de tas. [grav:2/4 ; CVE-2008-2360]
Lorsque l’extension RENDER est activée, un attaquant peut provoquer un débordement d’entier dans la fonction ProcRenderCreateCursor(), conduisant à l’allocation de mémoire trop courte puis à une corruption de mémoire. [grav:2/4 ; BID-29665, CVE-2008-2361]
Lorsque l’extension RENDER est activée, un attaquant peut provoquer plusieurs débordements d’entiers dans les fonctions SProcRenderCreateLinearGradient(), ProcRenderCreateRadialGradient() et SProcRenderCreateConicalGradient() functions, conduisant à une corruption de mémoire. [grav:2/4 ; BID-29670, CVE-2008-2362]
Lorsque l’extension MIT-SHM est activé, un attaquant peut utiliser la fonction ShmPutImage() pour lire des portions de la mémoire. [grav:1/4 ; BID-29669, CVE-2008-1379]
Lorsque l’extension SECURITY ou le module record est activé, un attaquant peut passer des paramètres illicites aux fonctions SProcSecurityGenerateAuthorization(), SProcRecordCreateContext() et SProcRecordRegisterClients(), conduisant à une corruption de mémoire. [grav:2/4 ; CVE-2008-1377]
Ces vulnérabilités conduisent principalement à des dénis de service ou à des exécutions de code.
CARACTÉRISTIQUES
Références : BID-29665, BID-29669, BID-29670, CVE-2008-1377, CVE-2008-1379, CVE-2008-2360, CVE-2008-2361, CVE-2008-2362, DSA 1595-1, RHSA-2008:0502-01, RHSA-2008:0503-01, RHSA-2008:0504-01, RHSA-2008:0512-01, VIGILANCE-VUL-7890
