CentOS 5：xorg-x11-xfs（CESA-2007:0520）

medium Nessus プラグイン ID 43644

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

X.Org X11 xfs フォントサーバーの開始動作に欠陥を対処する、更新済みの X.org パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

X.Org X11 xfs フォントサーバーは、X サーバーに標準的なメカニズムを提供し、フォントレンダーと通信を行います。

X.Org X11 xfs フォントサーバーのスタートアップスクリプトの実行過程に、一時ファイルの欠陥が見つかりました。ローカルユーザーは選択したファイルの権限を変更することができ、ローカル権限を昇格できる可能性があります。（CVE-2007-3103）

X.org X11 xfs フォントサーバーのユーザーは、この問題に対して脆弱でないバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。