CVE:CVE-2007-5760
CNNVD:CNNVD-200801-297
Xorg X Server是Solaris x86平台上可用的X窗口系统显示服务器之一。
X.Org X Server的XFree86-Misc扩展中负责处理PassMessage请求的代码中存在漏洞，远程攻击者可能利用此漏洞控制用户系统。
该处理器从客户端的请求中获得了32位的值用作了结构数组的索引，结构中包含有函数指针数组，之后的操作中引用了其中一个指针。如果用户提供了很大的数组索引的话，就可能引用任意函数指针。如果将X服务器配置为监听基于TCP的客户端连接的话，且客户端可以创建会话，这些漏洞就可以被远程利用。
solution:Upgrade x.org xserver to a higher version than 1.4,and avoid the version (,1.4]; Upgrade xfree86_project xfree86-misc to a higher version than *