Red Hat セキュリティアドバイザリ 2007:0520 から：

X.Org X11 xfs フォントサーバーの開始動作に欠陥を対処する、更新済みの X.org パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

X.Org X11 xfs フォントサーバーは、X サーバーに標準的なメカニズムを提供し、フォントレンダーと通信を行います。

X.Org X11 xfs フォントサーバーのスタートアップスクリプトの実行過程に、一時ファイルの欠陥が見つかりました。ローカルユーザーは選択したファイルの権限を変更することができ、ローカル権限を昇格できる可能性があります。(CVE-2007-3103)

X.org X11 xfs フォントサーバーのユーザーは、この問題に対して脆弱でないバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

検出

Oracle Linux 5：xorg-x11-xfs（ELSA-2007-0520）

medium Nessus プラグイン ID 67529

変更ログが見つかりません