過去のセキュリティアナウンス
　　2000 2001 2002 2003 2004

CERT Coordination Center Advisory に対しての対応
　　2003 2004

buffer overflowによるroot権限奪取

リリース日付 : 2001-6-25

対策パッケージ : XFree86-3.3.6-33

問題点
悪意あるユーザがある環境変数へ長い文字列を指定した場合、buffer overflowを引き起こしsegmentation faultとなる可能性があります。

その為に、悪意のあるユーザがroot権限を得ることを可能にします。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep XFree86

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
# rpm -Uvh XFree86-100dpi-fonts-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-3DLabs-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-75dpi-fonts-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-8514-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-AGX-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-I128-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-Mach32-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-Mach64-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-Mach8-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-Mono-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-P9000-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-S3-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-S3V-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-SVGA-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-VGA16-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-W32-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-XF86Setup-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-libs-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-xaw-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-xfs-3.3.6-33.i386.rpm
# rpm -Uvh XFree86-xwrapper-3.3.6-33.i386.rpm

Package Update Path