• info
• discussion
• exploit
• solution
• references

X.Org LibXFont Multiple Local Integer Overflow Vulnerabilities

Solution:
Please see the referenced advisories for more information.


OpenBSD OpenBSD 3.9

• OpenBSD 021_xorg.patch
  ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.9/common/021_xorg.patch

Sun Solaris 8_sparc

• Sun 119067-07
  http://sunsolve.sun.com/patches/


• Sun 124420-02
  libfreetype
  http://sunsolve.sun.com/patches/

Turbolinux wizpy 0

• Turbolinux xorg-x11-100dpi-fonts-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-75dpi-fonts-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-75dpi-fonts-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-contrib-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-cyrillic-fonts-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-devel-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-fonts-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-fonts-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-libs-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-libs-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-twm-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xcursor-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xcursor-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xcursor-devel-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xf86config-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xfs-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xft-6.8.2-49.i386.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xft-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-xft-devel-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/


• Turbolinux xorg-x11-Xvfb-6.8.2-49.i686.rpm
  
  ftp://ftp.turbolinux.co.jp/pub/TurboLinux/

FreeType FreeType 2.1.7

• Ubuntu freetype2-demos_2.1.7-2.4ubuntu1.3_powerpc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/universe/f/freetype/freetype2-d emos_2.1.7-2.4ubuntu1.3_powerpc.deb


• Ubuntu freetype2-demos_2.1.7-2.4ubuntu1.3_sparc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/universe/f/freetype/freetype2-d emos_2.1.7-2.4ubuntu1.3_sparc.deb


• Ubuntu libfreetype6-dev_2.1.7-2.4ubuntu1.3_powerpc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/main/f/freetype/libfreetype6-de v_2.1.7-2.4ubuntu1.3_powerpc.deb


• Ubuntu libfreetype6-dev_2.1.7-2.4ubuntu1.3_sparc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/main/f/freetype/libfreetype6-de v_2.1.7-2.4ubuntu1.3_sparc.deb


• Ubuntu libfreetype6-udeb_2.1.7-2.4ubuntu1.3_powerpc.udeb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/universe/f/freetype/libfreetype 6-udeb_2.1.7-2.4ubuntu1.3_powerpc.udeb


• Ubuntu libfreetype6-udeb_2.1.7-2.4ubuntu1.3_sparc.udeb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/universe/f/freetype/libfreetype 6-udeb_2.1.7-2.4ubuntu1.3_sparc.udeb


• Ubuntu libfreetype6_2.1.7-2.4ubuntu1.3_powerpc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/main/f/freetype/libfreetype6_2. 1.7-2.4ubuntu1.3_powerpc.deb


• Ubuntu libfreetype6_2.1.7-2.4ubuntu1.3_sparc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/main/f/freetype/libfreetype6_2. 1.7-2.4ubuntu1.3_sparc.deb


• Ubuntu libxfont-dev_0.99.0+cvs.20050909-1.3_sparc.deb
  Ubuntu 5.10:
  http://security.ubuntu.com/ubuntu/pool/main/libx/libxfont/libxfont-dev _0.99.0+cvs.20050909-1.3_sparc.deb