X.Orgサーバに脆弱性、1.4.1へのアップグレード推奨

後藤大地（オングス）
2008/01/18 20:54

X.Orgの全バージョンに影響を与える脆弱性が公開された。

　2008年1月17日（フランス時間）、X.Orgのセキュリティアドバイザリが公開された。同アドバイザリによれば、X.Orgサーバのコードについて、入力値チェックの未実装が原因となるいくつかの脆弱性が発見された（CVE-2007-5760、CVE-2007-5958、CVE-2007-6427、CVE-2007-6428、CVE-2007-6429、CVE-2008-0006）という。

　この脆弱性を悪用されると、X.Orgがクラッシュするほか、特定の条件下においてはマシンコードを実行させる危険性がある。この脆弱性はこれまでにリリースされたすべてのX.Orgバージョンに存在する。

　X.Org設定ファイルに、Option "omit Extended-Visual-Information"、Option "omit MIT-SHM"、Option "omit TOG-CUP"、Option "omit XFree86-Misc"といった設定を追加することで、CVE-2007-5760、CVE-2007-6428、CVE-2007-6429の脆弱性を回避できるが、そのほかの脆弱性は回避できない。問題に対処するにはXorg xserver 1.4.1へアップグレードする必要がある。また、個別にパッチを当てることも可能だ。

記事の感想やご意見をコメントでお寄せください（CNET_IDログインが必要です）
ログイン パスワードを忘れた方  |  新規登録
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 読者投票
    今、使っているマシンのOSは？

    投票受付期間：2008年6月27日 〜 2008年7月11日
  • » 投票しないで結果だけ見る
  • 話題のタグ
Firefox 3 Firefox Adobe Ajax RIA server SOA Mac OS X 仮想化 Webアプリケーション開発 CSS Windows Apple MySQL Flash オープンソース Safari Google Apache Off Topic 開発環境 Solaris C/C++ ライブラリ イロハ iPhone 3G Leopard ブラウザ フレームワーク Linux Opera Java Microsoft Internet Explorer Tips JavaScript Database HTML リファレンス 入門 小技 Python PHP Eclipse iPod touch Ruby Webデザイン iPhone Mozilla XHTML
  • 話題のタグを見る »