Red Hat セキュリティアドバイザリ 2010:0382 から：

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org Render 拡張で不正確な計算の欠陥が見つかりました。悪意のある認証済みのクライアントがこの問題を悪用して、X.Org サーバーをクラッシュさせたり、root 権限で任意のコードを実行したりする恐れがあります。(CVE-2010-1166)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

検出

Oracle Linux 5：xorg-x11-server（ELSA-2010-0382）

high Nessus プラグイン ID 68035

変更ログが見つかりません