Red Hat セキュリティアドバイザリ 2012:0303 から：

1 つのセキュリティの問題とさまざまなバグを修正する更新済みの xorg-x11-server パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。(CVE-2011-4028)

Red Hat は、この問題を報告してくれた vladz というニックネームの研究者に感謝の意を表します。

この更新は以下のバグも修正します：

* まれなケースですが、miDbePositionWindow() 関数のフロントバッファとバックバッファがビデオメモリに割り当てられていない場合、または両者がシステムメモリに割り当てられている場合、 X Window System が予期せず終了していました。現在は、パッチが用意され、この問題は解決されているため、説明されているシナリオで X がクラッシュすることはありません。
（BZ#596899）

* 以前は、miSetShape() 関数が miRegionDestroy() 関数を NULL 領域で呼び出す際に、バッキングストアが有効になっていると X が予期せず終了していました。現在は、説明されているシナリオで X がクラッシュすることはありません。（BZ#676270）

* 32 ビットモードで実行中の特定のワークステーションで、X11 マウスカーソルが X11 画面の左端で動かなくなることがありました。パッチが用意され、この問題は解決され、説明されているシナリオでマウスカーソルが動かなくなることはありません。（BZ#529717）

* Zaphod モードで r500 ドライバーを使用するデュアルヘッドグラフィックスアダプターを装備した特定のワークステーションで、マウスポインターが一方のモニター画面に閉じ込められ、他方の画面に移動できないことがありました。パッチが用意され、この問題は解決され、マウスカーソルは正しく両画面を移動できるようになりました。（BZ#559964）

* 二重解放の操作により、最後のクライアントが切断された場合、つまりサーバーがリセットされた場合に、Xvfb（仮想 X フレームバッファ）が、セグメンテーション違反をランダムに引き起こし、予期せず終了することがありました。現在は、このバグは miDCCloseScreen() 関数で修正され、 Xvfb がクラッシュすることはありません。（BZ#674741）

* AMD64 または Intel 64 のアーキテクチャで統合グラフィックスアダプターを装備した Xephyr サーバーを起動すると、サーバーが予期せず終了することがありました。現在は、このバグはコードレベルで修正され、説明されているシナリオで Xephyr がクラッシュすることはありません。（BZ#454409）

* 以前は、クライアントが BigRequestsEnable 返信でアドバタイズされている制限の 1/4 より大きなリクエストを行うと、X サーバーが予期せず接続を終了することがありました。この更新により、maxBigRequestSize 変数がクライアントリクエストのサイズをチェックするコードに追加され、このバグは修正されています。（BZ#555000）

* ビッグエンディアンシステムで稼働中の X クライアントが XineramaQueryScreens() 関数を呼び出す場合、 X サーバーが予期せず終了することがありました。
現在は、このバグは xf86Xinerama モジュールで修正され、説明されているシナリオで X サーバーがクラッシュすることはありません。（BZ#588346）

* IBM eServer System p ブレードサーバーに Red Hat Enterprise Linux 5 をインストールする場合に、インストーラーが組込み式 KVM （Keyboard-Video-Mouse）に適切なモードを設定しないことがありました。このため、グラフィカルインストーラーの表示がとても遅くなり、不正確でした。現在は、パッチが用意され、この問題は解決され、説明されているシナリオでグラフィカルインストーラーは期待通りに機能します。
この修正には Red Hat Enterprise Linux 5.8 カーネルの更新が必要ですので注意してください。（BZ#740497）

* 46,340 ピクセルより長い線は、座標の 1 つが負になって描画される場合があります。ただし破線では、破線部分の端を設定する際に、miPolyBuildPoly() 関数が「int」データ型でオーバーフローを起こす場合がありました。この結果、破線部分はまったく描画されませんでした。上流パッチがこの問題を解決するために適用され、現在は、破線は正しく描画されています。（BZ#649810）

xorg-x11-server の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

検出

Oracle Linux 5：xorg-x11-server（ELSA-2012-0303）

low Nessus プラグイン ID 68474

変更ログが見つかりません