发布日期：2007-04-03
更新日期：2007-04-05

受影响系统：

X.org X11R7 7.1-1.1.0

描述：

---

BUGTRAQ  ID: 23284
CVE(CAN) ID: CVE-2007-1003

X.Org是X.Org Foundation对X窗口系统的开源实现。

X.Org默认所捆绑的XC-MISC扩展中的ProcXCMiscGetXIDList()函数存在整数溢出漏洞，远程攻击者可能利用此漏洞执行任意指令。

该函数使用了ALLOCATE_LOCAL()宏，这个宏在堆或栈上分配内存，具体取决于是否可使用alloca()函数。如果可用的话就使用栈，否则使用堆。由于没有充分验证用户输入，攻击者可以向XCMiscGetXIDList()处理器函数传送特制的值触发堆或栈溢出，导致执行任意指令。

<*来源：Sean Larsson
  
  链接：http://secunia.com/advisories/24741/
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=503
        http://lwn.net/Alerts/229047/?format=printable
        http://lwn.net/Alerts/229049/?format=printable
        http://lwn.net/Alerts/229048/?format=printable
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了安全公告（RHSA-2007:0125-01，RHSA-2007:0127-01，RHSA-2007:0126-01）以及相应补丁:
RHSA-2007:0125-01：Important: XFree86 security update
链接：http://lwn.net/Alerts/229047/?format=printable

RHSA-2007:0127-01：Important: xorg-x11-server security update
链接：http://lwn.net/Alerts/229049/?format=printable

RHSA-2007:0126-01：Important: xorg-x11 security update
链接：http://lwn.net/Alerts/229048/?format=printable

X.org
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.freedesktop.org/archives/xorg-announce/2007-april/0286.html

浏览次数：2696
严重程度：0（网友投票）