Red Hat セキュリティアドバイザリ 2007:0002 から：

1 つのセキュリティの問題を修正する更新済みの XFree86 パッケージが、 Red Hat Enterprise Linux 2.1 と 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

XFree86 は X Window System の実装で、Linux グラフィカルデスクトップのコア機能性を提供します。

iDefense が、XFree86 Render と DBE の拡張にある 3 つの整数オーバーフローの欠陥について報告しました。悪意のある認証されたクライアントが、この問題を利用して、サービス拒否（クラッシュ）を発生させたり、 XFree86 サーバー上で root 権限で任意のコードを実行したりする可能性があります。
（CVE-2006-6101、 CVE-2006-6102、CVE-2006-6103）

XFree86 のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 3：XFree86（ELSA-2007-0002）

critical Nessus プラグイン ID 67434

変更ログが見つかりません