发布日期：2013-05-23
更新日期：2013-05-24

受影响系统：

X.org libx11 <= 1.5.99.902

描述：

---

BUGTRAQ  ID: 60120
CVE(CAN) ID: CVE-2013-1981

X.Org libX11是个客户端/工具集库。

多个X客户端库，例如libX11 1.5.99.902之前版本处理服务器返回的响应时没有验证其有效性，导致整数溢出，攻击者可利用此漏洞提升权限，执行任意代码。受影响函数： XQueryFont(), _XF86BigfontQueryFont(),XListFontsWithInfo(), XGetMotionEvents(), XListHosts(), XGetModifierMapping(), XGetPointerMapping(), XGetKeyboardMapping(), XGetWindowProperty(), XGetImage()

<*来源：Ilja van Sprundel （ilja@suresec.org）
  
  链接：http://seclists.org/oss-sec/2013/q2/399
        http://www.x.org/wiki/Development/Security/Advisory-2013-05-23
*>

建议：

---

厂商补丁：

X.org
-----
X.org已经为此发布了一个安全公告（Advisory-2013-05-23）以及相应补丁:
Advisory-2013-05-23：Protocol handling issues in X Window System client libraries
链接：http://www.x.org/wiki/Development/Security/Advisory-2013-05-23

浏览次数：4491
严重程度：0（网友投票）