X クライアントは、X Render 拡張内でメモリ破損を引き起こし、X サーバーをクラッシュさせる可能性があります（CVE-2010-1166）。これは修正されました。

Red Hat セキュリティアドバイザリ 2010:0382 から：

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org Render 拡張で不正確な計算の欠陥が見つかりました。悪意のある認証済みのクライアントがこの問題を悪用して、X.Org サーバーをクラッシュさせたり、root 権限で任意のコードを実行したりする恐れがあります。(CVE-2010-1166)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

2 つのセキュリティ問題が修正されました：CVE-2010-2240：この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。

CVE-2010-1166：X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。

次のセキュリティ以外のバグが修正されました：Xdmcp の実装で、いくつかの欠陥を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

ローカルの xdm に接続する Xvnc サーバーは、ループバックアドレスの抑制により大きな影響を受けるため特に助かります。

複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

- この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。(CVE-2010-2240)

- X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2010-1166)

セキュリティ関連でないバグの修正：

- Xdmcp 実装における複数の欠点を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

- ローカルの xdm に接続する Xvnc サーバーは、次の抑制により大きな影響を受けるため特に助かります：

この更新は、X サーバーの X Render 拡張のメモリ破損を修正します。

CVE-2010-1166：X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。

複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

- この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。（CVE-2010-2240）

- X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1166）

セキュリティ関連でないバグの修正：

- Xdmcp 実装における複数の欠点を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

- ローカルの xdm に接続する Xvnc サーバーは、次の抑制により大きな影響を受けるため特に助かります：

Loïc Minier 氏は、xvfb-run が X.org セッションクッキーを非公開にしていないことを発見しました。ローカルの攻撃者が、xvfb-run により起動された任意のローカルセッションへのアクセスを取得する可能性があります。Ubuntu 9.10 は影響されませんでした。
（CVE-2009-1573）

X.org サーバーが特定の計算を適切に処理していないことが判明しました。リモートの攻撃者がこれを悪用し、X.org セッションをクラッシュさせたり、root 権限で任意のコードを実行したりする可能性があります。
（CVE-2010-1166）。

X.Org Render 拡張で不正確な計算の欠陥が見つかりました。悪意のある認証済みのクライアントがこの問題を悪用して、X.Org サーバーをクラッシュさせたり、root 権限で任意のコードを実行したりする恐れがあります。（CVE-2010-1166）

この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org Render 拡張で不正確な計算の欠陥が見つかりました。悪意のある認証済みのクライアントがこの問題を悪用して、X.Org サーバーをクラッシュさせたり、root 権限で任意のコードを実行したりする恐れがあります。（CVE-2010-1166）

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

X.Org X11 Server が、2 つのセキュリティ問題を修正するために更新されました：

- この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。（CVE-2010-2240）

- X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2010-1166）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47688	SuSE9 セキュリティ更新：XFree86（YOU パッチ番号 12612）	Nessus	SuSE Local Security Checks	2010/7/9	2021/1/14	high
68035	Oracle Linux 5：xorg-x11-server（ELSA-2010-0382）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75779	openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2010:0561-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51636	SuSE 11.1 セキュリティ更新：Xorg（SAT パッチ番号 2968）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
49139	openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2010:0583-1）	Nessus	SuSE Local Security Checks	2010/9/8	2021/1/14	high
49933	SuSE 10 セキュリティ更新：xorg-x11（ZYPP パッチ番号 7002）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49934	SuSE 10 セキュリティ更新：Xorg（ZYPP パッチ番号 7126）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
46672	Ubuntu 8.04 LTS/9.04/9.10：xorg-server の脆弱性（USN-939-1）	Nessus	Ubuntu Local Security Checks	2010/5/19	2019/9/19	high
60786	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46303	RHEL 5：xorg-x11-server（RHSA-2010:0382）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46758	CentOS 5：xorg-x11-server（CESA-2010:0382）	Nessus	CentOS Local Security Checks	2010/6/1	2021/1/4	high
49757	SuSE9 セキュリティ更新：XFree86-server（YOU パッチ番号 12638）	Nessus	SuSE Local Security Checks	2010/10/6	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high