GLSA-201110-19：X.Org X Server：複数の脆弱性

low Nessus プラグイン ID 56594

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201110-19（X.Org X Server：複数の脆弱性）

vladz が、X.Org X サーバーで次の脆弱性について報告しました：
X ディスプレイのロックファイルにアクセスするときに、X.Org X サーバーがシンボリックリンクに従います。これにより、リンクターゲットのファイルタイプに依存する推測可能な挙動が表示されます（CVE-2011-4028）。
X.Org X サーバーのロックファイルメカニズムにより、競合状態が引き起こされ、X サーバーが任意のファイルのファイル権限を 0444 へ修正することが可能です（CVE-2011-4029）。
影響：

ローカルの攻撃者が、これらの脆弱性を悪用し、任意ファイルをシステムで誰でも読み取れるようにすることで情報を漏洩したり、特定のファイルがシステムに存在するか、それがファイル、ディレクトリ、名前付きパイプであるかどうかの情報を入手したりする可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

X.Org X Server 1.9の全ユーザーは、最新の1.9バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.9.5-r1'X.Org X Server 1.10の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.10.4-r1'