CVE-2007-3103
Fixed in a distro release EPSS <1%
The init.d script for the X.Org X11 xfs font server on various Linux distributions might allow local users to change the permissions of arbitrary files via a symlink attack on the /tmp/.font-unix temporary file.
Products: fedoraproject fedora_core, redhat enterprise_linux, redhat enterprise_linux_desktop, redhat linux
Distro releases
| Release | Package | Fixed in |
|---|---|---|
| Debian 4.0 | xfs | 1:1.0.1-6 |
| Red Hat Enterprise Linux 4 | xorg-x11 | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGL | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGLU | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xdmx | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xnest | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xvfb | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs-devel | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-devel | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-doc | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-font-utils | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-libs | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-sdk | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-tools | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-twm | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-xauth | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-xdm | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 4 | xorg-x11-xfs | 0:6.8.2-1.EL.19 |
| Red Hat Enterprise Linux 5 | xorg-x11-xfs | 1:1.0.2-4 |
| Red Hat Enterprise Linux 5 | xorg-x11-xfs-debuginfo | 1:1.0.2-4 |
| Red Hat Enterprise Linux 5 | xorg-x11-xfs-utils | 1:1.0.2-4 |