Las versiones no actualizadas de XFree86 son susceptibles a un ataque que permite que cualquier usuario local obtenga privilegios de administrador. XFree86 es la implementación X-Window más difundida en entornos OpenSource para procesadores x86. Las versiones no actualizadas de XFree86 permiten que un atacante local obtenga privilegios de administrador o "e;root" mediante un desbordamiento de búfer en la gestión del fichero de configuración "font.alias".
a vulnerabilidad afecta a las versiones de XFree86 actuales (4.3.0) y previas. Los usuarios de versiones vulnerables pueden actualizar su sistema o recompilar el sistema X-Window con el parche disponible en ftp://ftp.xfree86.org/pub/XFree86/4.3.0/fixes/fontfile.diff. La mayoría de las distribuciones Linux también han actualizado sus paquetes ya.
Más Información:
XFree86 Font Information File Buffer Overflow http://seclists.org/lists/fulldisclosure/2004/Jan/0992.html
Parche XFree86 ftp://ftp.xfree86.org/pub/XFree86/4.3.0/fixes/fontfile.diff
XFree86
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios
