CERTA-2008-AVI-317
Vulnerability from certfr_avis

Plusieurs vulnérabilités découvertes dans le serveur graphique X.Org permettent à un utilisateur distant authentifié de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités de type débordement d'entier permettent à un utilisateur local ou authentifié à distance de provoquer un déni de service, ou d'exécuter du code arbitraire avec les privilèges du compte administrateur.

D'autres vulnérabilités causées par un manque de contrôle des données fournies par l'utilisateur permettent de réaliser les mêmes actions sur un système vulnérable.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
N/A N/A X Window System 11 (X11) 6.x ;
N/A N/A X Window System 11 (X11) 7.x.
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "X Window System 11 (X11) 6.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "X Window System 11 (X11) 7.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement d\u0027entier permettent \u00e0 un\nutilisateur local ou authentifi\u00e9 \u00e0 distance de provoquer un d\u00e9ni de\nservice, ou d\u0027ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du compte\nadministrateur.\n\nD\u0027autres vuln\u00e9rabilit\u00e9s caus\u00e9es par un manque de contr\u00f4le des donn\u00e9es\nfournies par l\u0027utilisateur permettent de r\u00e9aliser les m\u00eames actions sur\nun syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-2361",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2361"
    },
    {
      "name": "CVE-2008-2362",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2362"
    },
    {
      "name": "CVE-2008-1379",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1379"
    },
    {
      "name": "CVE-2008-2360",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2360"
    },
    {
      "name": "CVE-2008-1377",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1377"
    }
  ],
  "initial_release_date": "2008-06-13T00:00:00",
  "last_revision_date": "2008-11-05T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Novell SUSE-SA:2008:027 du 13 juin    2008 :",
      "url": "http://www.novell.com/linux/security/advisories/2008_27_xorg.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 X.Org du 11 juin 2008 :",
      "url": "http://lists.freedesktop.org/archives/xorg/2008-June/036026.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0502 du 11 juin 2008    :",
      "url": "http://rhn.redhat.com/errata/RHSA-2008-0502.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-1595 du 11 juin 2008 :",
      "url": "http://www.debian.org/security/2008/dsa-1595"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP-UX c01543321 du 3 novembre 2008:",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01543321"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0504 du 11 juin 2008    :",
      "url": "http://rhn.redhat.com/errata/RHSA-2008-0504.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0512 du 11 juin 2008    :",
      "url": "http://rhn.redhat.com/errata/RHSA-2008-0512.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Sun #238686 du 19 juin 2008 :",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-6-238686-1"
    }
  ],
  "reference": "CERTA-2008-AVI-317",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-06-13T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 Suse et Sun.",
      "revision_date": "2008-06-25T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 HP-UX.",
      "revision_date": "2008-11-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le serveur graphique X.Org\npermettent \u00e0 un utilisateur distant authentifi\u00e9 de provoquer un d\u00e9ni de\nservice ou d\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans X.Org",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 FreeDesktop du 11 juin 2008",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.