Xã«ãƒãƒ¼ã‚«ãƒ«ã‚»ã‚ュリティホール | スラド オープンソースheise Securityã®è¨˜äº‹ã‚ˆã‚Šã€‚iDefense Labã¯X.Org7.1-1.1.0ã«å¯¾ã—ã¦ä¸‰ä»¶ã®è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã‚’発見ã—ã€9日公表ã—ãŸã€‚ãã‚Œãžã‚ŒProcRenderAddGlyphsã€ProcDbeGetVisualInfoã€ProcDbeSwapBuffersã«ä¿‚ã‚ã‚‹ã‚‚ã®ã€‚ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãŒXサーãƒã®æ¨©é™ï¼ˆrootã§å‹•ã‹ã—ã¦ã„ã‚Œã°root）ã§ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹ã¨ã„ã†ã€‚グラフィカルãªWebブラウザを使ã£ã¦ã„るユーザã«ã€æ‚ªæ„ã‚’ã‚‚ã£ã¦ä½œæˆã•ã‚ŒãŸãƒšãƒ¼ã‚¸ã‚’閲覧ã•ã›ã‚‹ã“ã¨ã§root権é™ã‚’奪å–ã§ãã‚‹ã®ã«ä½¿ãˆã‚‹ã®ã§ã¯ãªã„ã‹ã¨iDefenseã§ã¯ç¤ºå”†ã—ã¦ã„る。X.Org Foundationã§ã¯ã“ã®è„†å¼±æ€§ã‚’èªè˜ã—パッãƒã‚’準備ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ ãªãŠã€ã“れらã®è„†å¼±æ€§ã¯XFree86ã«ã‚‚ã‚ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã‚‹ã¨ã®ã“ã¨ã 。
{{#tags}}- {{label}}
{{/tags}}