NEOHAPSIS - Peace of Mind Through Integrity and Insight

Neohapsis is currently accepting applications for employment. For more information, please visit our website www.neohapsis.com or email hr@neohapsis.com

Neohapsis > Archives > Conectiva Linux> 2002-q4

secure_at_conectiva.com.br
Date: Wed Oct 16 2002 - 17:01:00 CDT

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE SEGURANÇA DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : XFree86
RESUMO : Diversas vulnerabilidades
DATA : 2002-10-16 19:55:00
ANÚNCIO : CLA-2002:533
EDIÇÕES : 6.0, 7.0

- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
XFree86 é uma implementação aberta e de livre distribuição do Sistema
de Janelas X ("X Window System"), e consiste em uma interface
cliente/servidor entre o hardware de vídeo e o ambiente desktop.

Este anúncio aborda diversas vulnerabilidades[1] do XFree86-4.0.1
(Conectiva Linux 6.0) e XFree86-4.0.3 (Conectiva Linux 7.0). O
Conectiva Linux 8.0 foi atualizado previamente[2] e já contém estas
correções.

Também estão incluídas atualizações para os pacotes do XFree86-3.3.6,
que foram distribuídos por razões de compatibilidade no Conectiva
Linux 6.0 e 7.0.

- Vulnerabilidade na extensão MIT-SHM

Roberto Zunino descobriu uma vulnerabilidade na extensão MIT-SHM do
XFree86 em versões anteriores à 4.2.1. A vulnerabilidade permite a um
usuário local que tenha permissões de executar o XFree86 conseguir
acesso de leitura e escrita a qualquer segmento de memória
compartilhada no sistema. Embora o uso de segmentos de memória
compartilhada para armazenar dados críticos não seja prática comum,
explorando essa vulnerabilidade um atacante poderia potencialmente
ler e alterar informações sensitivas.

- Estouro de buffer em funções de "clipping".

Uma vulnerabilidade[3,4] de estouro de buffer foi encontrada no
código do módulo fbglyph.c. Um atacante remoto pode explorar essa
vulnerabilidade para causar uma negação de serviço e potencialmente
executar código arbitrário através da utilização de, por exemplo, um
grande número de caracteres em um formulário de pesquisa de alguns
navegadores web.

Várias outras vulnerabilidades foram resolvidas com base em correções
encontradas na árvore CVS do projeto XFree86. São elas:

- Verificação de valores de retorno na função _XAsyncReply().

Mike A. Harris enviou[5] uma correção para uma vulnerabilidade da
libX11 do XFree86-3.3 que também afeta as versões 4.0.x. Essa
vulnerabilidade consiste na falta de verificação dos valores de
retorno de diversas chamadas à função _XAsyncReply().

- Restrições do XDM sendo ignoradas.

Não existindo o diretório de autenticação do XDM, qualquer usuário
poderia conectar-se ao servidor X. O problema foi reportado por Galen
Hancock e a correção[6] foi feita definindo-se o valor da variável
authComplain para verdadeiro por padrão. Esse é o comportamento
esperado e especificado na página de manual ("manpage")da
configuração do XDM.

- Problemas de autenticação com dispositivos DRM.

Jeff Hartmann enviou uma correção[7] para uma vulnerabilidade no modo
como a chamada de sistema mmap() estava sendo utilizada em
dispositivos DRM.

- Vulnerabilidade no módulo int10

Marc La France corrigiu[8] um problema com o módulo int10 específico
do sistema operacional Linux.

Os pacotes do XFree86-3.3.6 distribuiídos com o Conectiva Linux 6.0 e
7.0 também estão sendo atualizados com as últimas correções
disponíveis no repositório CVS do projeto.

São várias as correções relacionadas à segurança, sendo que abaixo
segue uma listagem dos problemas e os respectivos autores das
correções (quando aplicável). A versão completa pode ser obtida[9] a
partir do repositório do projeto XFree86.

- DoS no XDM (Keith Packard)
- Estouro de buffer no código xdmcp do XDM
- Estouro de buffer na Xlib
- DoS na libICE
- Estouro de buffer na XOpenDisplay() (Branden Robinson)
- Problemas com arquivos temporários na instalação (Matthieu Herrb e
Colin Phipps)
- XFS DoS (Paulo César Pereira de Andrade e Keith Packard)
- Vários problemas com _XAsyncReply() (Mike Harris e outros)
- Problemas com arquivos temporários da Xaw (Branden Robinson)
- Estouro de buffer no módulo Xtrans.c (Aaron Campbell)
- Estouro de buffer na Xlib (Matthieu Herrb)

SOLUÇÃO
Todos os usuários do XFree86 devem fazer a atualização.

REFERÊNCIAS:
1.http://www.xfree86.org/security/
2.http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000529&idioma=pt
3.http://marc.theaimsgroup.com/?l=vuln-dev&m=100118958310463&w=2
4.http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0955
5.http://www.xfree86.org/devel/archives/patch/2001-Apr/0069.shtml
6.http://www.xfree86.org/pipermail/cvs-commit/2001-October/003140.html
7.http://www.xfree86.org/pipermail/cvs-commit/2001-May/002350.html
8.http://www.xfree86.org/pipermail/cvs-commit/2001-March/001633.html
9.http://cvsweb.xfree86.org/cvsweb/~checkout~/xc/programs/Xserver/hw/xfree86/CHANGELOG?rev=3.390.2.341

INSTRUÇÕES ADICIONAIS
Usuários do Conectiva Linux 6.0 ou superior podem usar apt para fazer
atualizações de pacotes RPM:
- se a linha abaixo ainda não existir no arquivo /etc/apt/sources.list,
acrescente-a:

rpm [cncbr] ftp://atualizacoes.conectiva.com.br versão/conectiva updates

(substitua "versão" pela sua versão. Por exemplo, 7.0)

- execute: apt-get update
- seguido por: apt-get upgrade

Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9reGb42jd0JmAcZARAj8OAJ0fGea1f0c4XSP+sM4G3Ho9hOQtWgCfbPPh
f1MCBlus8y6LRbXmYtlQuxE=
=HjTu
-----END PGP SIGNATURE-----

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]