CentOS 5：xorg-x11-server-utils（CESA-2011: 0433）

high Nessus プラグイン ID 53433

Language:

概要

リモートのCentOSホストにセキュリティ更新プログラムがありません。

説明

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server-utils パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xorg-x11-server-utils パッケージには、X.Org サーバーのランタイム構成を修正してクエリするのに用いるユーティリティのコレクションが含まれます。X.Orgは、X Window Systemのオープンソース実装です。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11-server-utils のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。