freedesktop.org 报告：

IOActive 的安全研究人员 Ilja van Sprundel 在各种 X 客户端库处理从服务器接收的响应的方式中发现大量问题，并与 X.Org 的安全团队合作分析、确认和修复了这些问题。

这些问题大多数源自于客户端库信任服务器会发送正确的协议数据，而没有验证这些值是否会溢出或是否会造成其他其他破坏。X 客户端和服务器大部分时间由同一用户运行，服务器的权限高于客户端，因此这不是问题，但存在特权客户端可连接到非特权服务器的情况，例如将 setuid X 客户端（如屏幕锁定程序）连接到用户已修改为返回无效数据的虚拟 X 服务器（如 Xvfb 或 Xephyr），从而可能允许用户提升其权限。

这些漏洞包括：

计算回复的内存需求时的整数溢出。

计算回复的内存需求时的符号扩展问题。

因未验证回复中的长度或偏移值而造成的缓冲区溢出。

解析用户指定的文件时的整数溢出。

解析用户指定的文件时不受限制的递归。

因未检查的返回值而造成的内存损坏。

检测

FreeBSD：xorg -- X Window System 客户端库中的协议处理问题 (2eebebff-cd3b-11e2-8f09-001b38c3836c)

medium Nessus 插件 ID 66798

未找到变更日志