| 취약점ID |
23043 |
| 위험도 |
40 |
| 포트 |
7101 |
| 프로토콜 |
TCP |
| 분류 |
X11 |
| 상세설명 |
해당 시스템에는 "X Font Service for TrueType" (xfstt)이 가동 중이다. "X Font Server for TrueType" (xfstt)은 Linux와 Unix 기반의 운영체제를 위한 서버이다. xfstt 1.4 이하 버전들은 사용자가 제공한 입력을 적절히 처리하지 못하는 문제로 인해 xfstt.cc에 있는 버퍼 오버플로우에 취약하다. 원격지의 공격자는 이 결함을 이용하여 시스템에 임의의 코드를 실행시키거나 xfstt 데몬을 크래쉬 시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 실제 테스트를 수행하지 않으며 단지 xfstt 데몬의 존재유무만을 본다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2003-07/0178.html
* 영향을 받는 플랫폼:
X Font Service for TrueType (xfstt) 1.4 이하
Debian Linux 3.0
Linux Any version
Unix Any version |
| 해결책 |
다음 Xfstt 개발자의 공식 웹 페이지에서 구할 수 있는 xfstt의 가장 최신 버전(1.5 이후)으로 업그레이드 하여야 한다:
http://developer.berlios.de/projects/xfstt
Debian GNU/Linux 3.0 (woody)의 경우:
다음 Debian 보안 권고안 DSA-360-1을 참조하여 xfstt의 가장 최신 버전(1.2.1-3 이후)으로 업그레이드 하여야 한다:
http://www.debian.org/security/2003/dsa-360
기타:
해당 벤더에 문의하여 업그레이드나 패치 정보를 구하여야 한다. |
| 관련 URL |
CVE-2003-0581,CVE-2003-0625 (CVE) |
| 관련 URL |
8182 (SecurityFocus) |
| 관련 URL |
12655 (ISS) |
