Oracle Solaris サードパーティのパッチの更新：xorg（cve_2011_4028_information_disclosure）

low Nessus プラグイン ID 80818

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.11.2 以前の X.Org xserver の os/utils.c の LockServer 関数のために、一時ロックファイルへのシンボリックリンク攻撃を介して、そのファイルが存在する場合は処理が異なることを利用して、ローカルユーザーが任意のファイルの存在を判断できます。(CVE-2011-4028)

- 1.11.2 以前の X.Org xserver の os/utils.c の LockServer 関数のために、ローカルユーザーは、任意のファイルの権限を 444 に変更することができ、一時ロックファイルへのシンボリックリンク攻撃を介して、それらのファイルを読み取ったり、サービス拒否（実行権限の削除）を引き起こす可能性があります。(CVE-2011-4029)