Бюллетень безопасности CESA-2008:0502

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

CentOS

XFree86 (any) XFree86-100dpi-fonts (any) XFree86-75dpi-fonts (any) XFree86-base-fonts (any) XFree86-cyrillic-fonts (any) XFree86-devel (any) XFree86-doc (any) XFree86-font-utils (any) XFree86-ISO8859-14-100dpi-fonts (any) XFree86-ISO8859-14-75dpi-fonts (any) XFree86-ISO8859-15-100dpi-fonts (any) XFree86-ISO8859-15-75dpi-fonts (any) XFree86-ISO8859-2-100dpi-fonts (any) XFree86-ISO8859-2-75dpi-fonts (any) XFree86-ISO8859-9-100dpi-fonts (any) XFree86-ISO8859-9-75dpi-fonts (any) XFree86-libs (any) XFree86-libs-data (any) XFree86-Mesa-libGL (any) XFree86-Mesa-libGLU (any) XFree86-sdk (any) XFree86-syriac-fonts (any) XFree86-tools (any) XFree86-truetype-fonts (any) XFree86-twm (any) XFree86-xauth (any) XFree86-xdm (any) XFree86-xfs (any) XFree86-Xnest (any) XFree86-Xvfb (any)

Уязвимость в пакетах: XFree86-ISO8859-14-100dpi-fonts, XFree86-75dpi-fonts, XFree86-cyrillic-fonts, XFree86-Xnest, XFree86-ISO8859-9-75dpi-fonts, XFree86-ISO8859-9-100dpi-fonts, XFree86-base-fonts, XFree86-xauth, XFree86-Mesa-libGL, XFree86, XFree86-ISO8859-15-100dpi-fonts, XFree86-libs-data, XFree86-syriac-fonts, XFree86-tools, XFree86-font-utils, XFree86-ISO8859-15-75dpi-fonts, XFree86-libs, XFree86-truetype-fonts, XFree86-devel, XFree86-Xvfb, XFree86-xdm, XFree86-twm, XFree86-ISO8859-14-75dpi-fonts, XFree86-Mesa-libGLU, XFree86-ISO8859-2-75dpi-fonts, XFree86-xfs, XFree86-ISO8859-2-100dpi-fonts.

Для устранения уязвимости обновите следующие пакеты:
XFree86-ISO8859-9-100dpi-fonts до версии 4.3.0 или выше
XFree86-ISO8859-14-100dpi-fonts до версии 4.3.0 или выше
XFree86-Xnest до версии 4.3.0 или выше
XFree86-xauth до версии 4.3.0 или выше
XFree86-ISO8859-2-100dpi-fonts до версии 4.3.0 или выше
XFree86-Mesa-libGLU до версии 4.3.0 или выше
XFree86-twm до версии 4.3.0 или выше
XFree86 до версии 4.3.0 или выше
XFree86-devel до версии 4.3.0 или выше
XFree86-Mesa-libGL до версии 4.3.0 или выше
XFree86-xfs до версии 4.3.0 или выше
XFree86-libs до версии 4.3.0 или выше
XFree86-truetype-fonts до версии 4.3.0 или выше
XFree86-ISO8859-14-75dpi-fonts до версии 4.3.0 или выше
XFree86-ISO8859-9-75dpi-fonts до версии 4.3.0 или выше
XFree86-font-utils до версии 4.3.0 или выше
XFree86-ISO8859-15-75dpi-fonts до версии 4.3.0 или выше
XFree86-ISO8859-15-100dpi-fonts до версии 4.3.0 или выше
XFree86-tools до версии 4.3.0 или выше
XFree86-cyrillic-fonts до версии 4.3.0 или выше
XFree86-75dpi-fonts до версии 4.3.0 или выше
XFree86-xdm до версии 4.3.0 или выше
XFree86-syriac-fonts до версии 4.3.0 или выше
XFree86-base-fonts до версии 4.3.0 или выше
XFree86-Xvfb до версии 4.3.0 или выше
XFree86-libs-data до версии 4.3.0 или выше
XFree86-ISO8859-2-75dpi-fonts до версии 4.3.0 или выше

Источник: CVE
Наименование: CVE-2008-1379
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1379

Источник: CVE
Наименование: CVE-2008-2361
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2361

Источник: CVE
Наименование: CVE-2008-2360
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2360

Источник: CVE
Наименование: CVE-2008-1377
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1377

http://lists.centos.org/pipermail/centos-announce/2008-June/014988.html
https://www.redhat.com/security/data/cve/RHSA-2008-0502.html