X.Org 存在X字体服务器多个内存破坏漏洞

X.Org 存在X字体服务器多个内存破坏漏洞 受影响系统： 

X.org xfs 1.0.4 

不受影响系统： 

X.org xfs 1.0.5 

描述： 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 25898 

CVE(CAN) ID: CVE-2007-4568,CVE-2007-4990 

X字体服务器（XFS）用于为X窗口系统渲染字体。 

XFS在处理QueryXBitmaps和QueryXExtents协议数据时存在多个缓冲区溢出漏洞，远程安全者利用此漏洞控制服务器。 

X字体服务器的QueryXBitmaps和QueryXExtents协议请求处理器中存在整数溢出漏洞。这两个请求都会导致调用build_range()函数，该函数从请求中获取一个32位的整数，并使用这个整数计算动态缓冲区的大小。计算会导致错误的内存大小分配，触发堆溢出。 

此外，QueryXBitmaps和QueryXExtents协议请求处理器中还存在堆破坏漏洞。这两个请求都会导致调用swap_char2b()函数，该函数从请求中获得一个32位的整数，并将其用作在请求缓冲区中所要交换的字节数，这允许安全者交换堆上的任意数目的字节。 

<*来源：Sean Larsson 

链接：http://secunia.com/advisories/27040/ 

http://lists.freedesktop2.org/archives/xorg-announce/2007-October/000416.html 

http://secunia.com/advisories/27060/ 

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=602 

*> 

建议： 

-------------------------------------------------------------------------------- 

临时解决方法： 

* 在Solaris系统上通过服务管理器禁止XFS远程监听。 

厂商补丁： 

X.org 

----- 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 

ftp://ftp.freedesktop2.org/pub/X11R7.3/patches/xorg-xfs-1.0.4-query.dif_f