USN-1232-1でX.Org Xサーバーの脆弱性が修正されました。Ubuntu 10.04 LTSで回帰が見つかり、これがGLXサポートに影響を与え、USN-1232-2がリリースされて、一時的に問題のあるセキュリティ修正を無効にします。この更新には、CVE-2010-4818 のための、改定された修正が含まれています。

ご不便をお掛けして申し訳ございません。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。
（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10：xorg-serverの脆弱性（USN-1232-3）

high Nessus プラグイン ID 56580

変更ログが見つかりません