Érintett rendszerek
X Window System 11 (X11)X.org
Érintett verziók
X.org X Window System 11 (X11) 6.x, 7.x
Összefoglaló
Több sérülékenységet találtak az X.org X11-ben, amelyeket rosszindulatú, helyi támadók DoS támadásra, illetéktelen információ szerzésre vagy magasabb jogosultságok megszerzésére használhatnak fel.
Leírás
Több sérülékenységet találtak az X.org X11-ben, amelyeket rosszindulatú, helyi támadók DoS támadásra, illetéktelen információ szerzésre vagy magasabb jogosultságok megszerzésére használhatnak fel
- Egy egész szám túlcsordulási hiba van a Render bővítmény “AllocateGlyph()” függvényében. A hiba a glyph méretének számításakor jelentkezik. A sérülékenységet kihasználva puffer túlcsordulást lehet előidézni a halom memóriában, speciálisan összeállított kérések küldésével.
- Egy egész szám túlcsordulási hiba van a a Render bővítmény “ProcRenderCreateCursor()” függvényében. A hiba a glyph méretének számításakor jelentkezik. A sérülékenységet kihasználva össze lehet omlasztani az X szervert.
- Egy egész szám túlcsordulási hiba jelentkezik a Render bővítményben, amikor a klienstől érkező “SProcRenderCreateLinearGradient”, “SProcRenderCreateRadialGradient”, vagy “SProcRenderCreateConicalGradient” függvényhívásokat dolgozza fel. A hibát kihasználva meg lehet változtatni a halom memória tartalmát.
- Több bemenet ellenőrzési hiba van a Record és Security bővítmény “SProcSecurityGenerateAuthorization()”, “SProcRecordCreateContext(), és “SProcRecordRegisterClients()” függvényében. Ezt kihasználva, speciális kéréseken keresztül, meg lehet változtatni a halom memória tartalmát.
- Az “ShmPutImage()” függvény paramétereinek feldolgozása közben föllépő egész szám túlcsordulási hibát kihasználva az X szerver folyamathoz tartozó memória tetszőleges részét meg lehet nézni.
Az 1., 2. és 4. sérülékenységet kihasználva tetszőleges kódot lehet lefuttatni az X szerver jogosultságával (ez jellemzően root (rendszergazda) szintű jogosultság).
A sérülékenységeket az X.org X11, R7.3 verzióját érintik, de más kiadások is érintettek lehetnek.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Gyártói referencia: lists.freedesktop.org
SECUNIA 30627