Red Hat セキュリティアドバイザリ 2007:0127 から：

1 つのセキュリティ問題を修正する X.org X11 server パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

X.org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

iDefense が、X.org X11 server の XC-MISC 拡張にある 1 つの整数オーバーフローの欠陥について報告しました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。
(CVE-2007-1003)

X.org X11 server のユーザーは、この問題に脆弱ではないバックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 5：xorg-x11-server（ELSA-2007-0127）

high Nessus プラグイン ID 67466

変更ログが見つかりません