Oracle Solaris 第三方修补程序更新：xorg (multiple_vulnerabilities_in_x_org2)

high Nessus 插件 ID 80823

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 1.4.8 之前的 X.Org libXfont 和 1.4.99.901 之前的 X.Org libXfont 1.4.9x 中，(1) FontFileAddEntry 和 (2) lexAlias 函数中存在多个整数溢出，可允许本地用户通过将包含大型 fonts.dir 或 fonts.alias 文件的命令添加到字体路径来获取权限，从而触发与元数据有关的、基于堆的缓冲区溢出。(CVE-2014-0209)

- 低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中的多种缓冲区溢出允许远程字体服务器通过构建的、对 (1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函数的 xfs 协议回复来执行任意代码。
(CVE-2014-0210)

- 在 1.4.8 之前的 X.Org libXfont 和 1.4.99.901 之前的 X.Org libXfont 1.4.9x 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函数中的多个整数溢出允许远程字体服务器通过构建的 xfs 回复执行任意代码，从而触发缓冲区溢出。(CVE-2014-0211)