SuSE 10 セキュリティ更新：Xorg（ZYPP パッチ番号 7126）

high Nessus プラグイン ID 49934

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

- この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。（CVE-2010-2240）

- X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1166）

セキュリティ関連でないバグの修正：

- Xdmcp 実装における複数の欠点を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

- ローカルの xdm に接続する Xvnc サーバーは、次の抑制により大きな影響を受けるため特に助かります：