Исходное сообщение
"OpenNews: Четыре новых уязвимости в X.Org" Отправлено opennews, 05-Апр-07 15:17
Обнародована информация (http://secunia.com/advisories/24741/) о четырех новых уязвимостях в X.Org 7.1: -  Целочисленное переполнение в парсере BDF шрифтов (http://labs.idefense.com/intelligence/vulnerabilities/displa...). Локальный пользователь может выполнить свой код с повышенными привилегиями; -  Целочисленное переполнение при разборе fonts.dir файла (http://labs.idefense.com/intelligence/vulnerabilities/displa...). Локальный пользователь может выполнить свой код с повышенными привилегиями; -  Недостаточная проверка валидности входных параметров в функции ProcXCMiscGetXIDList() (http://labs.idefense.com/intelligence/vulnerabilities/displa...) в расширении XC-MISC. Локальный пользователь может выполнить свой код с повышенными привилегиями; -  Целочисленное переполнение в функции XGetPixel() из ImUtil.c. Может использоваться для совершения локальной DoS атаки. Рекомендуется обновить X.Org до версии 7.2. (http://xorg.freedesktop.org/wiki/X11R72Release). URL: http://secunia.com/advisories/24741/ Новость: http://www.opennet.ru/opennews/art.shtml?num=10366