S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 septembre 2003 No CERTA-2003-AVI-143

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans XFree86

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• exécution de code arbitraire à distance.

2 Systèmes affectés

XFree86 versions 4.3.0 et antérieures.

3 Résumé

Plusieurs vulnérabilités ont été découvertes dans le paquetage XFree86 permettant l'exécution de code arbitraire à distance.

4 Description

XFree86 est une mise en oeuvre du système X Window sous les systèmes Linux et Unix.

Plusieurs vulnérabilités ont été découvertes dans certaines fonctions des bibliothèques de XFree86 pour la manipulation des polices de caractères. Un utilisateur mal intentionné peut exploiter ces vulnérabilités afin d'élever ses privilèges ou bien d'exécuter du code arbitraire à distance.

5 Solution

La version 4.3.0.2 de XFree86 corrige ces vulnérabilités.

6 Documentation

Document XFree86 :

http://www.xfree86.org/cvs/changes_4_3.html

Gestion détaillée du document

03 septembre 2003

version initiale.