GLSA-201207-04：X.Org X Server：権限昇格

critical Nessus プラグイン ID 59896

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201207-04（X.Org X Server：権限昇格）で説明されている脆弱性の影響を受けます

log.c の「LogVHdrMessageVerb()」関数に、書式文字列の脆弱性があります。
注：X.Org X サーバーは、デフォルトで「-D_FORTIFY_SOURCE=2」で構築されているため、Gentoo ではこの脆弱性の影響は減少します。
影響：

ローカルの攻撃者が、昇格された権限を取得したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

X.Org X Server 1.11.x の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.11.4-r1' X.Org X Server 1.10.x の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.10.6-r1' X.Org X Server 1.9.x は影響を受けません。