XFree86 XDM RequestPort 随机打开TCP套接口漏洞

ufo2000

bj.cyberpolice.cn 2004-6-1 14:37:00

受影响系统：
XFree86 xdm CVS
    - OpenBSD 3.5

详细描述：

XFree86是一款流行的X服务器。XFree86 XDM会在接口上随机打开一些TCP套接口端口，导致这些端口可被攻击者利用。

XFree86 XDM即使当DisplayManager.requestPort设置为0，xdm也会在所有接口上打开chooserFd套接口。这会导致某些安全问题的产生。如攻击者可利用打开的端口而不被怀疑。

补丁下载：
http://www.xfree86.org/