CVE:CVE-2007-3103
CNNVD:CNNVD-200707-258
X字体服务器(XFS)用于为X窗口系统渲染字体。
init或系统管理员启动XFS脚本的方式存在竞争条件错误，本地攻击者可能利用此漏洞提升自己的权限。
具体来讲，XFS不安全地更改了临时文件的权限，因此攻击者可以将系统上的任意文件更改为完全可写。成功利用这个漏洞允许攻击者在受影响系统上获得root权限，但必须重启系统或由管理员手动重启XFS才能利用这个漏洞。
solution:Upgrade fedoraproject fedora_core to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat enterprise_linux_desktop to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat linux to a higher version than *