CVE-2013-1992

Описание

Обнаружены множественные уязвимости целочисленного переполнения в X.org libdmx. Эти уязвимости позволяют X-серверам вызывать выделение недостаточного объема памяти и переполнение буфера через векторы, связанные с функциями:

1. DMXGetScreenAttributes
2. DMXGetWindowAttributes
3. DMXGetInputAttributes

Заявление

Red Hat Enterprise Linux 5 находится на этапе Production 3 в жизненном цикле поддержки и обслуживания. Проблема оценена как имеющая умеренное влияние на безопасность и в настоящее время не планируется к устранению в будущих обновлениях. Для получения дополнительной информации обратитесь к жизненному циклу Red Hat Enterprise Linux.

Данная уязвимость затрагивает только X-клиенты, подключающиеся к вредоносным X-серверам. Как правило, это будут только недоверенные или неизвестные X-серверы, так как доверенные удалённые X-серверы должны подключаться через SSH (который обеспечивает проверку конечной точки и аутентификацию) или локальный X-сервер.
Для того чтобы данная уязвимость могла повлиять на X-клиента, требуется изменение X-сервера (перекомпиляция для отклонения от стандартного X-сервера), что требует привилегий root на X-сервере. Если X-клиент и X-сервер находятся на одном (локальном) хосте, и злоумышленник может заменить исполняемый файл X-сервера, то он уже обладает правами root, и граница доверия не нарушается.
При использовании удалённых X-серверов применение SSH с проверкой ключей хоста предотвратит подключение X-клиента к X-серверу без вмешательства пользователя, так как пользователь будет уведомлен об изменениях ключей хоста.

Затронутые версии ПО

• X.org libdmx 1.1.2 и более ранние версии

Тип уязвимости

• Целочисленное переполнение (integer overflow)
• Переполнение буфера