JVNDB-2003-000347

XFree86 のフォントライブラリにおける整数オーバーフロー脆弱性

XFree86 のフォントライブラリには、フォント情報の転送を行う関数と列挙を行う関数において、フォントサーバから送られる情報についての妥当性の確認の不備により、特定のフォント情報を X クライアントが受信した場合、ヒープ領域やスタック領域で整数桁あふれによるオーバーフローが発生する脆弱性が存在します。

サン・マイクロシステムズ

• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 
• Sun Solaris 8 (sparc) 
• Sun Solaris 8 (x86) 
• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 

レッドハット

• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  
• Red Hat Linux 9  

X クライアントの実行権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サン・マイクロシステムズ

• Sun Alert Notification : 102803
• Sun Alert Notification 日本語版 : 102803

レッドハット

• Red Hat Security Advisory : RHSA-2003:287
• Red Hat Security Advisory : RHSA-2003:286
• Red Hat Security Advisory : RHSA-2003:288
• レッドハット セキュリティーアップデート : RHSA-2003:287
• レッドハット セキュリティーアップデート : RHSA-2003:286
• レッドハット セキュリティーアップデート : RHSA-2003:288

1. その他(CWE-Other) [NVD評価]

1. CVE-2003-0730

1. National Vulnerability Database (NVD) : CVE-2003-0730
2. SecurityFocus : 8514
3. SecurityTracker : 1007598
4. SecuriTeam : 5EP010KB5K

• [2007年04月01日]
    掲載
  [2007年06月08日]
    影響を受けるシステムを更新しました。
    ベンダ情報: サン・マイクロシステムズの情報を追加しました。