Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の xorg-x11-server-utils

high Nessus プラグイン ID 61016

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工した DHCP 返信によりターゲットシステムにホスト名を構成する、あるいは特別な DNS 名のあるホストからシステムに接続する X ディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。