Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の xorg-x11

medium Nessus プラグイン ID 60254

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

X.Org のコンポジット拡張が、16 ビットの色深度モードで実行中に 32 ビット色深度のウィンドウを処理する方法に欠陥が見つかりました。X.org サーバーがコンポジット拡張を有効にしている場合、悪意のある認証されたクライアントが、サービス拒否（クラッシュ）を発生させたり、 X.org サーバーの権限で任意のコードを実行したりする可能性があります。（CVE-2007-4730）

注意：コンポジット型ウィンドウマネージャを使用している場合のみこの欠陥を発生させることができます。Scientific Linux 4 は、コンポジット型ウィンドウマネージャが含まれている状態で出荷されていません。