Oracle Linux 6xorg-x11-serverELSA-2012-0939
medium Nessus プラグイン ID 68561
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 6 ホストに、ELSA-2012-0939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。[1.10.6-1]
- xserver 1.10.6
- git-style のパッチ名を使用します
- compsize.h、glxcmds.hUpstream tarball からドロップするため、Upstream git からコピーしてください
[1.10.4-15]
- Patch8007 で導入された回帰の取り消し#732467
[1.10.4-14]
- xserver-1.10.4-sync-revert.patch正しいよりも間違っているように見える IDLETIME のエッジケース変更を元に戻します。#748704
[1.10.4-13]
- xserver-1.10.4-randr-corner-case.patch初期モード選択のコーナーケースを修正します。#657580
- xserver-1.10.4-vbe-no-cache-ddc-support.patchDDC 拡張に対する完全な非サポートのみを「DDC 利用不可」として解釈します。#657580
[1.10.4-11]
- xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch:
ポインターである場合、マスターからスレーブへのリスケールを修正します#732467
[1.10.4-10]
- 複数の ScreenRecs に対する画面をまたがる挙動を変更するパッチを追加します#732467
- .gitignore から xorg.conf.man ページを削除します - 現在および Upstream ディストリビューションの一部であるパッチを適用する必要があります
[1.10.4-9]
- xserver-1.10.4-no-24bpp-xaa-composite.patchXAA の 24bpp における Composite を無効にします#651934
[1.10.4-8]
- xserver-1.10.4-fb-picture-crash.patch無効な画像でのクラッシュを修正します#722680
[1.10.4-7]
- 2 つの画面を使用する際の xephyr レンダリングを修正します#757792
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 68561
ファイル名: oraclelinux_ELSA-2012-0939.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2025/4/29
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Low
基本値: 1.9
現状値: 1.5
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2011-4029
CVSS v3
リスクファクター: Medium
基本値: 4.7
現状値: 4.2
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:xorg-x11-server-xvfb, p-cpe:/a:oracle:linux:xorg-x11-server-xdmx, p-cpe:/a:oracle:linux:xorg-x11-server-common, p-cpe:/a:oracle:linux:xorg-x11-server-source, p-cpe:/a:oracle:linux:xorg-x11-server-devel, p-cpe:/a:oracle:linux:xorg-x11-server-xephyr, cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:xorg-x11-server-xorg, p-cpe:/a:oracle:linux:xorg-x11-server-xnest
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/7/2
脆弱性公開日: 2012/7/3
参照情報
CVE: CVE-2011-4028, CVE-2011-4029
RHSA: 2012:0939