CVE-2006-4447
CVE-2006-4447
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
X.Org and XFree86, including libX11, xdm, xf86dga, xinit, xload, xtrans, and xterm, does not check the return values for setuid and seteuid calls when attempting to drop privileges, which might allow local users to gain privileges by causing those calls to fail, such as by exceeding a ulimit.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libx11 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.0.0-7
Auf 2:1.0.0-7 aktualisieren
libx11 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.0.0-7
Auf 2:1.0.0-7 aktualisieren
libx11 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.0.0-7
Auf 2:1.0.0-7 aktualisieren
xdm Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.5-1
Auf 1:1.0.5-1 aktualisieren
xdm Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.5-1
Auf 1:1.0.5-1 aktualisieren
xdm Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.5-1
Auf 1:1.0.5-1 aktualisieren
xorg-server Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.2-9
Auf 1:1.0.2-9 aktualisieren
xorg-server Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.2-9
Auf 1:1.0.2-9 aktualisieren
xorg-server Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.0.2-9
Auf 1:1.0.2-9 aktualisieren
xterm Debian:12
- Softwareversionen
- 379-1
- 380-1
- 381-1
- 382-1
- 382-2
- 383-1
- 384-1
- 385-1
- 386-1
- 387-1
- 388-1
- 389-1
- 390-1
- 391-1
- 392-1
- 393-1
- 394-1
- 395-1
- 396-1
- 397-1
- 398-1
- 399-1
- 401-1
- 402-1
- 403-1
- 404-1
- 405-1
- 406-1
- 407-1
- 409-1
- 410-1
- 411-1
- 412-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xterm Debian:13
- Softwareversionen
- 398-1
- 399-1
- 401-1
- 402-1
- 403-1
- 404-1
- 405-1
- 406-1
- 407-1
- 409-1
- 410-1
- 411-1
- 412-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xterm Debian:14
- Softwareversionen
- 398-1
- 399-1
- 401-1
- 402-1
- 403-1
- 404-1
- 405-1
- 406-1
- 407-1
- 409-1
- 410-1
- 411-1
- 412-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xtrans Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-6
Auf 1.0.0-6 aktualisieren
xtrans Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-6
Auf 1.0.0-6 aktualisieren
xtrans Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-6
Auf 1.0.0-6 aktualisieren
Originalquellen
- http://secunia.com/advisories/21660
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:160
- http://lists.freedesktop.org/archives/xorg/2006-June/016146.html
- http://www.kb.cert.org/vuls/id/300368
- http://www.vupen.com/english/advisories/2006/3409
- http://secunia.com/advisories/21693
- http://www.debian.org/security/2006/dsa-1193
- http://security.gentoo.org/glsa/glsa-200704-22.xml
- http://secunia.com/advisories/22332
- http://www.vupen.com/english/advisories/2007/0409
- http://security.gentoo.org/glsa/glsa-200608-25.xml
- http://www.securityfocus.com/bid/23697
- http://secunia.com/advisories/25059
- http://secunia.com/advisories/25032
- http://mail.gnome.org/archives/beast/2006-December/msg00025.html
- http://www.securityfocus.com/bid/19742
- http://secunia.com/advisories/21650
- https://nvd.nist.gov/vuln/detail/CVE-2006-4447