Red Hat セキュリティアドバイザリ 2008:0504 から：

いくつかのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイス設計の基盤となった基本的な低レベルの機能を提供します。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。(CVE-2008-1377)

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361、CVE-2008-2362）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。(CVE-2008-1379)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 5：xorg-x11-server（ELSA-2008-0504）

critical Nessus プラグイン ID 67702

変更ログが見つかりません