DSA-561-1 xfree86 -- целочисленное переполнение и переполнение стека

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

lbxproxy (any) libdps1 (any) libdps1-dbg (any) libdps-dev (any) libxaw6 (any) libxaw6-dbg (any) libxaw6-dev (any) libxaw7 (any) libxaw7-dbg (any) libxaw7-dev (any) proxymngr (any) twm (any) xbase-clients (any) xdm (any) xfonts-100dpi (any) xfonts-100dpi-transcoded (any) xfonts-75dpi (any) xfonts-75dpi-transcoded (any) xfonts-base (any) xfonts-base-transcoded (any) xfonts-cyrillic (any) xfonts-pex (any) xfonts-scalable (any) xfree86-common (any) xfs (any) xfwp (any) xlib6g (any) xlib6g-dev (any) xlibmesa3 (any) xlibmesa3-dbg (any) xlibmesa-dev (any) xlibosmesa3 (any) xlibosmesa3-dbg (any) xlibosmesa-dev (any) xlibs (any) xlibs-dbg (any) xlibs-dev (any) xlibs-pic (any) xmh (any) xnest (any) xprt (any) xserver-common (any) xserver-xfree86 (any) xspecs (any) xterm (any) xutils (any) xvfb (any) x-window-system (any) x-window-system-core (any)

Крис Эванс (Chris Evans) обнаружил несколько возможностей переполнения
стека и выхода за границы допустимых целочисленных значений в библиотеке
libXpm, разрабатываемой X.Org, XFree86 и LessTif.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 4.1.0-16woody4.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 4.3.0.dfsg.1-8.
Мы рекомендуем вам обновить пакеты libxpm.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibosmesa-dev - 4.1.0-16woody4
xlibosmesa3 - 4.1.0-16woody4
xlibosmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
s390x:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
m68k:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
i686:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibosmesa-dev - 4.1.0-16woody4
xlibosmesa3 - 4.1.0-16woody4
xlibosmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
hppa:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
sparc:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibosmesa-dev - 4.1.0-16woody4
xlibosmesa3 - 4.1.0-16woody4
xlibosmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
alpha:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibosmesa-dev - 4.1.0-16woody4
xlibosmesa3 - 4.1.0-16woody4
xlibosmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
ia64:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibosmesa-dev - 4.1.0-16woody4
xlibosmesa3 - 4.1.0-16woody4
xlibosmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
mips:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
noarch:
x-window-system - 4.1.0-16woody4
xfonts-100dpi-transcoded - 4.1.0-16woody4
xfonts-100dpi - 4.1.0-16woody4
xfonts-75dpi-transcoded - 4.1.0-16woody4
xfonts-75dpi - 4.1.0-16woody4
xfonts-base-transcoded - 4.1.0-16woody4
xfonts-base - 4.1.0-16woody4
xfonts-cyrillic - 4.1.0-16woody4
xfonts-pex - 4.1.0-16woody4
xfonts-scalable - 4.1.0-16woody4
xfree86-common - 4.1.0-16woody4
xlib6g-dev - 4.1.0-16woody4
xlib6g - 4.1.0-16woody4
xspecs - 4.1.0-16woody4
mipsel:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4
arm:
lbxproxy - 4.1.0-16woody4
libdps-dev - 4.1.0-16woody4
libdps1 - 4.1.0-16woody4
libdps1-dbg - 4.1.0-16woody4
libxaw6 - 4.1.0-16woody4
libxaw6-dbg - 4.1.0-16woody4
libxaw6-dev - 4.1.0-16woody4
libxaw7 - 4.1.0-16woody4
libxaw7-dbg - 4.1.0-16woody4
libxaw7-dev - 4.1.0-16woody4
proxymngr - 4.1.0-16woody4
twm - 4.1.0-16woody4
x-window-system-core - 4.1.0-16woody4
xbase-clients - 4.1.0-16woody4
xdm - 4.1.0-16woody4
xfs - 4.1.0-16woody4
xfwp - 4.1.0-16woody4
xlibmesa-dev - 4.1.0-16woody4
xlibmesa3 - 4.1.0-16woody4
xlibmesa3-dbg - 4.1.0-16woody4
xlibs - 4.1.0-16woody4
xlibs-dbg - 4.1.0-16woody4
xlibs-dev - 4.1.0-16woody4
xlibs-pic - 4.1.0-16woody4
xmh - 4.1.0-16woody4
xnest - 4.1.0-16woody4
xprt - 4.1.0-16woody4
xserver-common - 4.1.0-16woody4
xserver-xfree86 - 4.1.0-16woody4
xterm - 4.1.0-16woody4
xutils - 4.1.0-16woody4
xvfb - 4.1.0-16woody4

http://www.debian.org/security/dsa-561/

Источник: CVE
Наименование: CVE-2004-0687
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0687

Источник: CVE
Наименование: CVE-2004-0688
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0688