來自 Red Hat 安全性公告 2007:0125：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

iDefense 報告，XFree86 XC-MISC 延伸模組中有一個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機)，或是可能以 XFree86 伺服器上的 root 權限執行任意程式碼。(CVE-2007-1003)

iDefense 報告 X.org 用於處理字型檔案的方法中有兩個整數溢位。惡意的本機使用者可惡意利用這些問題，使用 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1351、CVE-2007-1352)

在 XFree86 XGetPixel() 函式中發現一個整數溢位瑕疵。不當使用此函式可導致呼叫該函式的應用程式不當運作，從而造成損毀或任意程式碼執行。(CVE-2007-1667)

XFree86 使用者應升級至這些更新版套件，其中包含反向移植修補程式，不再受此問題影響。

偵測

Oracle Linux 3：XFree86 (ELSA-2007-0125)

high Nessus Plugin ID 67464

找不到變更記錄