Целочисленное переполнение буфера в CID-keyed Fonts 'CIDAFM()' в X Server

Интересно...

Программа: X.org 6.8.2 и более ранние версии

установите соответствующее обновление: ftp://xfree86.org/pub/XFree86/4.6.0/fixes/fix-01

Заметили? Фикс указан только для XFree (и кто им сейчас пользуется?)

>и кто им сейчас пользуется?

Я :). XFree86 Version 4.3.99.902 (4.4.0 RC 2)

Потому что нормальные иксы нет нужды пересобирать целиком, достаточно обновить libXfont до 1.2.2

commit 8c8203ca2760105aca4e0b6ec5909355a061f0b3
Author: Matthieu Herrb <matthieu@blues.laas.fr>
Date: Tue Sep 12 13:50:31 2006 +0200

Fixes for integer overflows in CID encoded fonts parsing reported by iDefense
CVE-ID 2006-3739, 2006-3740, bugzilla #8000, #8001.

сутра уже libXfont обновился - неактуально :)))

Баян :) В OpenBSD уже исправили, а в ALT Linux пакет в процессе сборки.

> а в ALT Linux пакет в процессе сборки.

LOL! Всё ещё в процессе?

I use XFS.

И?

>>  Целочисленное переполнение буфера

Это какая то новая уязвимость. Про целочисленное переполнение знаю. Про переполнение буфера тоже. А вот "целочисленное переполнение буфера" это нечто новое, неимеетаналоговвмире.