1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

検出

CentOS 4：xorg-x11（CESA-2011: 0432）

high Nessus プラグイン ID 53494

変更ログが見つかりません