xorg-x11-server-1.1.1-48.101.1.0.1.AXS3

エラータID: AXSA:2013-665:02

リリース日: 
2013/10/23 Wednesday - 12:34
題名: 
xorg-x11-server-1.1.1-48.101.1.0.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- X.Org X11 の xorg-server モジュールの dix/dixfonts.c の doImageText 関数には解放後使用の脆弱性が存在し，巧妙に細工された ImageText リクエストによって，リモートの認証されたユーザがサービス拒否 (デーモンのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-4396)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-4396
Use-after-free vulnerability in the doImageText function in dix/dixfonts.c in the xorg-server module before 1.14.4 in X.Org X11 allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted ImageText request that triggers memory-allocation failure.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. xorg-x11-server-1.1.1-48.101.1.0.1.AXS3.src.rpm
    MD5: 3cbcd920ec66d8f9f34f6c0784b4ec44
    SHA-256: 411db7a659dfa455fe65cca0b2d7e52ece2e00093d74ec66a1044c0ae0cde018
    Size: 6.21 MB

Asianux Server 3 for x86
  1. xorg-x11-server-sdk-1.1.1-48.101.1.0.1.AXS3.i386.rpm
    MD5: d6201a657dff24c440578492c23e4ae7
    SHA-256: de4a1f2829f68ed7b5731d61dce8c024d8815b858b4d3cea91208449f98fae44
    Size: 384.55 kB
  2. xorg-x11-server-Xdmx-1.1.1-48.101.1.0.1.AXS3.i386.rpm
    MD5: da7d5cf6ce0498dd0106de162fea2191
    SHA-256: 1ab696f52ae798d0eeeb2ca2ada9211bca9e87edc3805ecfa4274dfa5c56a871
    Size: 917.37 kB
  3. xorg-x11-server-Xnest-1.1.1-48.101.1.0.1.AXS3.i386.rpm
    MD5: b3b19aa9b9854900390f53f0548c87f5
    SHA-256: d643f2852a7b08330825a0d4a8c149a157b3ab6d1e3a2b136d8df0e750f2e46e
    Size: 1.44 MB
  4. xorg-x11-server-Xorg-1.1.1-48.101.1.0.1.AXS3.i386.rpm
    MD5: 41c8c5b77345327d512710c5c8a2c182
    SHA-256: c0817ae11dbe17f3f0f21eb4c97e3152b5e17ce3548f042a5617d4368aa64e42
    Size: 3.26 MB
  5. xorg-x11-server-Xvfb-1.1.1-48.101.1.0.1.AXS3.i386.rpm
    MD5: bdc62a83f8586efe9684326658527068
    SHA-256: 50eac2601d12526d791f4d4469b5bd55d666bba83741c1237e8b13f3e3bd28cf
    Size: 1.58 MB

Asianux Server 3 for x86_64
  1. xorg-x11-server-sdk-1.1.1-48.101.1.0.1.AXS3.x86_64.rpm
    MD5: a3e28e7423583ffa8f5960fded0e30f5
    SHA-256: cbc2418f252ac41992fe87a7ddcdd7f589c2f925c2945a8cfb9a4056a8131cd2
    Size: 387.68 kB
  2. xorg-x11-server-Xdmx-1.1.1-48.101.1.0.1.AXS3.x86_64.rpm
    MD5: 66e5c00831d9721da240b8131f3f1c61
    SHA-256: c7ac8721e088bae4a5b564e57c867f857a144b5c0ad197987beb127f42dece9b
    Size: 929.90 kB
  3. xorg-x11-server-Xnest-1.1.1-48.101.1.0.1.AXS3.x86_64.rpm
    MD5: 1848b1848c145b73ac82005555c94da7
    SHA-256: 1dcdcca112455ea6903c2e3dee5160673d293c208693da7ffeba0213dd0f0875
    Size: 1.43 MB
  4. xorg-x11-server-Xorg-1.1.1-48.101.1.0.1.AXS3.x86_64.rpm
    MD5: 0120a71387ba9005017a0347ee1ae53b
    SHA-256: 891f32448483bd627b5b9f5c9afa9cec7cb49bbad9afcd12473330c1e775efd2
    Size: 3.37 MB
  5. xorg-x11-server-Xvfb-1.1.1-48.101.1.0.1.AXS3.x86_64.rpm
    MD5: 42b5f1393c6df912b819a9ede53ded8c
    SHA-256: aa92fa23b9acc0f499e0b0eb3234ead39e0173fba1c987e50e8eaa8d656e6328
    Size: 1.57 MB