int(6588)

Vulnerability Bulletins


Vulnerabilidad publicada para X.Org

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Versión X11R6.X

Description

El proyecto X.Org proporciona una implementación de código abierto del sistema X Window.

Una vulnerabilidad ha sido encontrada en el código fuente del servidor X11R6 al realizar una solicitud SetEventMask en xfs. Dicha vulnerabilidad podría permitir a usuarios locales provocar una denegación de servicio u obtener información sensible de la memoria a través de una solicitud SetEventMask

Solution

Se recomienda visitar la pagina oficial del producto y proceder a la actualización de la versión

http://www.x.org/wiki/

Standar resources

Property Value
CVE CVE-2012-1699
BID

Other resources

National Vulnerability Database
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1699

Version history

Version Comments Date
1.0 Aviso emitido 2012-12-27
Ministerio de Defensa
CNI
CCN
CCN-CERT