Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の XFree86

high Nessus プラグイン ID 60420

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。（CVE-2008-1377）

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、CVE-2008-2361）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。（CVE-2008-1379）