複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

2 つのセキュリティ問題が修正されました：CVE-2010-2240：この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。

CVE-2010-1166：X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。

次のセキュリティ以外のバグが修正されました：Xdmcp の実装で、いくつかの欠陥を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

ローカルの xdm に接続する Xvnc サーバーは、ループバックアドレスの抑制により大きな影響を受けるため特に助かります。

検出

openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2010:0561-1）

high Nessus プラグイン ID 75779

変更ログが見つかりません