SuSE9 セキュリティ更新：XFree86-server（YOU パッチ番号 12638）

high Nessus プラグイン ID 49757

Language:

概要

リモート SuSE 9 ホストにセキュリティ関連のパッチがありません。

説明

X.Org X11 Server が、2 つのセキュリティ問題を修正するために更新されました：

- この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。（CVE-2010-2240）

- X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1166）