-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- --------------------------------------------------------------------------
CONECTIVA LINUX SECURITY ANNOUNCEMENT
- --------------------------------------------------------------------------

PACKAGE : XFree86
SUMMARY : Fix for font related vulnerabilities
DATE : 2004-02-20 15:45:00
ID : CLA-2004:821
RELEVANT
RELEASES : 8, 9

- -------------------------------------------------------------------------

DESCRIPTION
XFree86[1] is a freely redistributable open-source implementation of
the X Window System, which is a client/server interface between
display hardware and the desktop environment. Xlib is one of the main
libraries of XFree86 (libX11.so.6).

The following issues are being addressed in this update:

- Improper handling of font files (CAN-2004-0083[2], CAN-2004-0084[4]
and CAN-2004-0106[6])
Greg MacManus from iDEFENSE Labs discovered[3][5] two vulnerabilities
in the way the X server deals with font files. David Dawes from the
XFree86 team did some further audit and found more similar
problems[6].
All these vulnerabilities allow attackers who can authenticate
against the X server, or locally start it, to execute arbitrary code
as root.

- Multiple integer overflows in font libraries (CAN-2003-0730)[7]
blexim@hush.com of isen reported[8] multiple integer overflows in the
XFree86 font libraries that allow local or remote attackers to cause
a denial of service or execute arbitrary code via heap-based and
stack-based buffer overflow attacks.


SOLUTION
It is recommended that all XFree86 users upgrade their packages.


REFERENCES
1. http://www.xfree86.org/
2. http://cve.mitre.org/cgi-bin/cvename...=CAN-2004-0083
3. http://cve.mitre.org/cgi-bin/cvename...=CAN-2004-0084
4. http://cve.mitre.org/cgi-bin/cvename...=CAN-2004-0106
5. http://cve.mitre.org/cgi-bin/cvename...=CAN-2003-0730


UPDATED PACKAGES
ftp://atualizacoes.conectiva.com.br/...80_6cl.src.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_6cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...90_5cl.src.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/...0_5cl.i386.rpm


ADDITIONAL INSTRUCTIONS
The apt tool can be used to perform RPM packages upgrades:

- run: apt-get update
- after that, execute: apt-get upgrade

Detailed instructions regarding the use of apt and upgrade examples
can be found at http://distro.conectiva.com.br/atual...#apt?idioma=en

- -------------------------------------------------------------------------
All packages are signed with Conectiva's GPG key. The key and instructions
on how to import it can be found at
http://distro.conectiva.com.br/segur...ave/?idioma=en
Instructions on how to check the signatures of the RPM packages can be
found at http://distro.conectiva.com.br/segur...ica/?idioma=en

- -------------------------------------------------------------------------
All our advisories and generic update instructions can be viewed at
http://distro.conectiva.com.br/atualizacoes/?idioma=en

- -------------------------------------------------------------------------
Copyright (c) 2004 Conectiva Inc.
http://www.conectiva.com

- -------------------------------------------------------------------------
subscribe: conectiva-updates-subscribe@papaleguas.conectiva.com.br
unsubscribe: conectiva-updates-unsubscribe@papale...nectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQFANkg442jd0JmAcZARAs0TAJwLBr4bX9EWhUv0T4Vp7y g7LbrVpwCeN55N
NeVp3BN/EbxEjiyYn34Xa3o=
=GcSG
-----END PGP SIGNATURE-----