Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Описание
Илья ван Шпрудель из IOActive обнаружил несколько проблем безопасности в
библиотеке libXfont из состава X.Org, которые могут позволить локальному авторизованному пользователю
попытаться повысить свои привилегии; либо позволить удалённому пользователю, который может управлять
сервером шрифтов, попытаться выполнить код с привилегиями
X сервера.
CVE-2014-0209
Переполнение целых чисел при грамматическом разборе файла метаданных шрифтов может
позволить локальному пользователю, которые уже был авторизован X сервером,
перезаписать другой участок динамической памяти.
CVE-2014-0210
libxfont не проверяет длину полей при грамматическом разборе ответов протокола xfs,
что позволяет производить запись за пределами выделенной памяти при
сохранении возвращаемых от сервера шрифтов данных.
CVE-2014-0211
Переполнение целых чисел при подсчёте необходимой памяти для ответов xfs может
приводить к выделению слишком малого количества памяти и записи возвращаемых от
сервера шрифтов данных за пределы выделенного буфера.
В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1:1.4.1-5.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1:1.4.5-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1:1.4.7-2.
Рекомендуется обновить пакеты libxfont.
библиотеке libXfont из состава X.Org, которые могут позволить локальному авторизованному пользователю
попытаться повысить свои привилегии; либо позволить удалённому пользователю, который может управлять
сервером шрифтов, попытаться выполнить код с привилегиями
X сервера.
CVE-2014-0209
Переполнение целых чисел при грамматическом разборе файла метаданных шрифтов может
позволить локальному пользователю, которые уже был авторизован X сервером,
перезаписать другой участок динамической памяти.
CVE-2014-0210
libxfont не проверяет длину полей при грамматическом разборе ответов протокола xfs,
что позволяет производить запись за пределами выделенной памяти при
сохранении возвращаемых от сервера шрифтов данных.
CVE-2014-0211
Переполнение целых чисел при подсчёте необходимой памяти для ответов xfs может
приводить к выделению слишком малого количества памяти и записи возвращаемых от
сервера шрифтов данных за пределы выделенного буфера.
В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1:1.4.1-5.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1:1.4.5-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1:1.4.7-2.
Рекомендуется обновить пакеты libxfont.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libxfont - 1:1.4.1-5
Debian GNU/Linux 7:
noarch:
libxfont - 1:1.4.5-4
Debian GNU/Linux 6:
noarch:
libxfont - 1:1.4.1-5
Debian GNU/Linux 7:
noarch:
libxfont - 1:1.4.5-4
Ссылки
http://www.debian.org/security/dsa-2927/
Источник: CVE
Наименование: CVE-2014-0211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0211
Источник: CVE
Наименование: CVE-2014-0210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0210
Источник: CVE
Наименование: CVE-2014-0209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0209
Источник: CVE
Наименование: CVE-2014-0211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0211
Источник: CVE
Наименование: CVE-2014-0210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0210
Источник: CVE
Наименование: CVE-2014-0209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0209
