Бюллетень безопасности RHSA-2013:1426-01

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

RedHat

xorg-x11-server (any) xorg-x11-server-common (any) xorg-x11-server-devel (any) xorg-x11-server-sdk (any) xorg-x11-server-source (any) xorg-x11-server-Xdmx (any) xorg-x11-server-Xephyr (any) xorg-x11-server-Xnest (any) xorg-x11-server-Xorg (any) xorg-x11-server-Xvfb (any) xorg-x11-server-Xvnc-source (any)

X.Org является открытой реализацией системы X Window System. Она предоставляет основную низкоуровневую функциональность, на которой основаны графические пользовательские интерфейсы

Уязвимость "использование после освобождения" существует в X.Org и связана с некорректной обработкой сервером X.Org запросов ImageText. Эксплуатация данной уязвимости позволяет вредоносному авторизованному клиенту вызвать аварийное завершение работы сервера X.Org или выполнить произвольный код с привилегиями суперпользователя (root). -- -

Для устранения уязвимостей, пользователям xorg-x11-server необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1426.html

Источник: CVE
Наименование: CVE-2013-4396
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4396