Oracle Linux 5/6：xorg-x11-server-utils（ELSA-2011-0433）

high Nessus プラグイン ID 68254

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2011:0433 から：

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server-utils パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xorg-x11-server-utils パッケージには、X.Org サーバーのランタイム構成を修正してクエリするのに用いるユーティリティのコレクションが含まれます。X.Org は、X Window System のオープンソース実装です。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工した DHCP 返信によりターゲットシステムにホスト名を構成する、あるいは特別な DNS 名のあるホストからシステムに接続する X ディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。(CVE-2011-0465)

Red Hat は、この問題をご報告いただいた Matthieu Herrb に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11-server-utils のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。