Red Hat セキュリティアドバイザリ 2013:0502 から：

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する、更新済みの X Window System 用コアクライアントパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Core X11 クライアントパッケージは xorg-x11-utils、xorg-x11-server-utils、および xorg-x11-apps クライアントを提供し、これらは X Window System に装備されています。

x11perfcomp ユーティリティで、PATH 環境変数に現在の作業ディレクトリが含まれていることがわかりました。攻撃者がコントロールするディレクトリで x11perfcomp を実行すると、x11perfcomp を実行しているユーザーの権限で任意のコードが実行されます。(CVE-2011-2504)

またこの更新では、xorg-x11-utils および xorg-x11-server-utils パッケージは Upstream バージョン 7.5 に、xorg-x11-apps パッケージは、 Upstream バージョン 7.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と拡張機能を提供しています。（BZ#835277、BZ#835278、BZ#835281）

xorg-x11-utils、xorg-x11-server-utils、および xorg-x11-apps のすべてのユーザーは、これらの問題を修正し、拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

検出

Oracle Linux 6：コア X11 クライアント（ELSA-2013-0502）

medium Nessus プラグイン ID 68742

変更ログが見つかりません