安全研究

安全漏洞
XFree86 Direct Rendering Infrastructure缓冲区溢出漏洞

发布日期:2004-02-20
更新日期:2004-02-27

受影响系统:
XFree86 X11R6 4.3
XFree86 X11R6 4.2.1 Errata
XFree86 X11R6 4.2.1
XFree86 X11R6 4.2.0
XFree86 X11R6 4.1-12
XFree86 X11R6 4.1-11
XFree86 X11R6 4.1.0
    - Debian Linux 3.0
    - RedHat Enterprise Linux WS 2.1
    - RedHat Enterprise Linux ES 2.1
    - RedHat Enterprise Linux AS 2.1
    - RedHat Linux 7.2
    - RedHat Linux 7.1
    - Turbo Linux 7.0
描述:
BUGTRAQ  ID: 9701
CVE(CAN) ID: CVE-2004-0093

Direct Rendering Infrastructure (DRI)用于对XFree86提供显卡的3D硬件加速。

XFree86由于对客户端数据缺少充分检查,远程攻击者可以使用GLX扩展和DRI对X服务器进行拒绝服务攻击。

目前没有详细漏洞细节提供。

<*来源:Debian Security Advisory
  
  链接:http://www.debian.org/security/2004/dsa-443
*>

建议:
厂商补丁:

Debian
------
http://www.debian.org/security/2004/dsa-443

浏览次数:3106
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障