複数のセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Orgサーバープロセスから任意のメモリを漏洩させたり、X.Orgサーバーをクラッシュさせたりする可能性があります。（CVE-2010-4819）

xorg-x11 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

検出

CentOS 4：xorg-x11（CESA-2011: 1360）

high Nessus プラグイン ID 56780

変更ログが見つかりません