受影响系统： 
X.org X11R7 7.1
描述： 

BUGTRAQ  ID: 23283
CVE(CAN) ID: CVE-2007-1351,CVE-2007-1352

X.Org是X.Org Foundation对X窗口系统的开源实现。

X.Org的LibXFont库在解析BDF字体时存在整数溢出，允许攻击者通过特制的BDF字体导致堆溢出。此外LibXFont库在解析fonts.dir字体信息文件时也存在整数溢出，如果特制的字体信息在第一行指定了多于1,073,741,824（2的30次方）个的单元数的话，就可能触发堆溢出，导致执行任意指令。

<*来源：Greg MacManus
  
  链接：http://secunia.com/advisories/24741/
        http://lwn.net/Alerts/229047/?format=printable
        http://lwn.net/Alerts/229051/?format=printable
        http://lwn.net/Alerts/229048/?format=printable
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=502
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=501
*>

建议： 

厂商补丁：

RedHat
------
RedHat已经为此发布了安全公告（RHSA-2007:0132-01，RHSA-2007:0126-01，RHSA-2007:0125-01）以及相应补丁:
RHSA-2007:0132-01：Important: libXfont security update
链接：http://lwn.net/Alerts/229051/?format=printable

RHSA-2007:0126-01：Important: xorg-x11 security update
链接：http://lwn.net/Alerts/229048/?format=printable

RHSA-2007:0125-01：Important: XFree86 security update
链接：http://lwn.net/Alerts/229047/?format=printable

X.org
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.freedesktop.org/archives/xorg-announce/2007-april/0286.html