據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。
(CVE-2011-4029)。

この更新は、X サーバーとの 2 件のセキュリティ問題を修正しています。

- ローカルの攻撃者は、Xorg がそのロックファイルを作成する方法を悪用することで、ファイルが存在しているか否かを調べることができる可能性があります。
 (CVE-2011-4028)

- 非 root ローカルユーザーが任意のファイルまたはディレクトリに対して全ユーザーの読み取り権限を設定する可能性があります。(CVE-2011-4029)

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。（CVE-2011-4028）

競合状態が、X.Org サーバーが一時ロックファイルを管理する方法で見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛け、任意のファイルを世界中で読み込み可能にして、機密情報の漏洩を引き起こす可能性があります。
（CVE-2011-4029）

この更新は以下のバグも修正します：

- この更新より前に、KDE Display Manager（KDM）は、無効な 24bpp pixmap フォーマットを X サーバーに渡す可能性があります。
 その結果、X サーバーは予想外に中止する可能性がありました。
 この更新では、正しいフォーマットをパスするように規定コードを修正します。

- この更新より前に、グラフィックタブレットのスタイラスなどの制約のない入力デバイスは、xorg.conf ファイルでの複数の「Device」セクションにより、X サーバーがマルチスクリーンのセットアップとして構成されている場合、右端または下端の画面で反応しなくなる可能性がありました。この更新では、絶対デバイスがすべての画面で常にマッピングされるように、画面横断挙動を変更します。

- この更新より前に、誤解を与えるメッセージ「セッションはアクティブであり、禁止されておらず、画面はアイドル状態です。このテストを確認すると、お使いのディスプレイサーバーは破損していますので、ディストリビューターに通知してくださいというメッセージが、システム再開後または表示の再有効化した後に表示されることがあり、外部 Web ページへの URL が含まれる可能性がありました。この更新で、このメッセージは削除されます。

- この更新より前に、Xephyr サーバーの誤りのある入力処理コードは、画面を横切るイベントで画面を無効にしていました。フォーカスは、マウスが置かれた画面上に限定され、この画面は、Xephyr ネスト化した X サーバーが複数画面セットアップに設定された場合にのみ更新されました。この更新では、このコードを削除し、Xephyr は複数画面セットアップで、画面を正常に更新できるようになりました。

- この更新より前に、raw イベントには相対軸の値が含まれていませんでした。その結果、機能の相対値に依存しているクライアントは、期待通りの挙動をしませんでした。この更新では、すでに変換した値の代わりに、元のドライバーの値を設定します。
 現在、生のイベントには、期待通りの相対軸値が含まれます。

xorg-x11-server の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:0939 から：

2つのセキュリティ問題および複数のバグを修正する更新版の xorg-x11-server パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。(CVE-2011-4028)

競合状態が、X.Org サーバーが一時ロックファイルを管理する方法で見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛け、任意のファイルを世界中で読み込み可能にして、機密情報の漏洩を引き起こす可能性があります。
(CVE-2011-4029)

Red Hat は、これらの問題を報告してくれた vladz というニックネームの研究者に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新前には、KDE Display Manager（KDM）は、無効な 24bpp pixmap フォーマットを X サーバーにパスすることができました。その結果、X サーバーは予想外に中止する可能性がありました。この更新では、正しいフォーマットをパスするように規定コードを修正します。（BZ#651934、BZ#722860）

* この更新前には、グラフィックタブレットのスタイラスなどの絶対入力デバイスは、 X サーバーが、xorg.conf ファイルの複数の‘デバイス’セクションを介して、複数画面セットアップとして設定されれば、右上または再下部の画面で応答不可になる可能性がありました。この更新では、絶対デバイスがすべての画面で常にマッピングされるように、画面横断挙動を変更します。（BZ#732467）

* この更新前は、間違ったメッセージ‘セッションが有効、禁止ではなく、画面アイドル。このテストを確認すると、お使いのディスプレイサーバーは破損していますので、ディストリビューターに通知してくださいというメッセージが、システム再開後または表示の再有効化した後に表示されることがあり、外部 Web ページへの URL が含まれる可能性がありました。この更新で、このメッセージは削除されます。
（BZ#748704）

* この更新前には、Xephyr サーバーの誤った入力処理コードによって、画面横断時に画面が無効化されました。フォーカスは、マウスが置かれた画面上に限定され、この画面は、Xephyr ネスト化した X サーバーが複数画面セットアップに設定された場合にのみ更新されました。この更新では、このコードを削除し、Xephyr は複数画面セットアップで、画面を正常に更新できるようになりました。（BZ#757792）

* この更新の前は、RAW イベントに相対軸の値が含まれていませんでした。その結果、機能の相対値に依存しているクライアントは、期待通りの挙動をしませんでした。この更新では、すでに変換した値の代わりに、元のドライバーの値を設定します。
現在、生のイベントには、期待通りの相対軸値が含まれます。（BZ#805377）

xorg-x11-server の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

X サーバーに 2 つのセキュリティの問題と 1 つのバグがあり、この更新により修正されています。

CVE-2011-4028：ローカルの攻撃者が、Xorg がロックファイルを作成する方法を悪用することにより、ファイルが存在するかしないかを推測することが可能です。

CVE-2011-4029：非 root ユーザーが任意のファイルまたはディレクトリに対して全ユーザーの読み取り権限を設定することが可能です。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。
（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

X 服务器包含两个安全问题和一个缺陷，已由此更新修复。

CVE-2011-4028：本地攻击者可以通过利用 Xorg 创建其锁定文件的方式来推断某个文件是否存在。

CVE-2011-4029：本地非根用户可以针对任何文件或目录为所有用户设置读取权限。

来自 Red Hat 安全公告 2012:0939：

更新后的 xorg-x11-server 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

在 X.Org 服务器管理临时锁定文件的方式中发现了争用条件。本地攻击者可利用此缺陷执行符号链接攻击，从而将任意文件设置为全局可读，导致敏感信息泄露。
(CVE-2011-4029)

Red Hat 在此感谢昵称为 vladz 的研究人员报告这些问题。

此更新还修复以下缺陷：

* 在此更新之前，KDE Display Manager (KDM) 可以将无效的 24bpp pixmap 格式传递到 X 服务器。因此，X 服务器可能意外终止。此更新修改底层代码以传递正确的格式。（BZ#651934、BZ#722860）

* 在此更新之前，如果通过 xorg.conf 文件中的多个“Device”部分将 X 服务器配置为多屏设置，绝对输入设备（如图形平板电脑的触笔）在最右或最下屏幕中不响应。此更新更改屏幕交叉行为，所以绝对设备始终在所有屏幕之间映射。(BZ#732467)

* 在此更新之前，恢复系统或重新启用显示后，可能显示误导性消息。“Session active, not inhibited, screen idle. If you see this test, your display server is broken and you should notify your distributor.”且其中包含外部网页的 URL。此更新删除了该消息。
(BZ#748704)

* 在此更新之前，Xephyr 服务器的错误输入处理代码在发生屏幕交叉事件时禁用屏幕。焦点仅位于鼠标所在屏幕，并且如果在多屏设置中配置了嵌套 Xephyr 的 X 服务器，将仅更新此屏幕。此更新删除了该代码，所以 Xephyr 现在在多屏设置中可以正确更新屏幕。(BZ#757792)

* 在此更新之前，原始事件中不包含相对轴值。因此，依赖相对值才能工作的客户端没有正常运行。此更新将值设置为原始驱动程序值，而不是已转换的值。
现在，原始事件中正常包含相对轴值。(BZ#805377)

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

在 X.Org 服务器管理临时锁定文件的方式中发现了争用条件。本地攻击者可利用此缺陷执行符号链接攻击，从而将任意文件设置为全局可读，导致敏感信息泄露。
(CVE-2011-4029)

此更新还修复以下缺陷：

- 在此更新之前，KDE Display Manager (KDM) 可以将无效的 24bpp pixmap 格式传递到 X 服务器。
 因此，X 服务器可能意外终止。
 此更新修改底层代码以传递正确的格式。

- 在此更新之前，如果通过 xorg.conf 文件中的多个“Device”部分将 X 服务器配置为多屏设置，绝对输入设备（如图形平板电脑的触笔）在最右或最下屏幕中不响应。此更新更改屏幕交叉行为，所以绝对设备始终在所有屏幕之间映射。

- 在此更新之前，恢复系统或重新启用显示后，可能显示误导性消息。“Session active, not inhibited, screen idle. If you see this test, your display server is broken and you should notify your distributor.”且其中包含外部网页的 URL。此更新删除了该消息。

- 在此更新之前，Xephyr 服务器的错误输入处理代码在发生屏幕交叉事件时禁用屏幕。焦点仅位于鼠标所在屏幕，并且如果在多屏设置中配置了嵌套 Xephyr 的 X 服务器，将仅更新此屏幕。此更新删除了该代码，所以 Xephyr 现在在多屏设置中可以正确更新屏幕。

- 在此更新之前，原始事件中不包含相对轴值。因此，依赖相对值才能工作的客户端没有正常运行。此更新将值设置为原始驱动程序值，而不是已转换的值。
 现在，原始事件中正常包含相对轴值。

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

此更新修复了 X 服务器的两个安全问题：

- 本地攻击者可利用 Xorg 建立其锁定文件的方式来判断文件是否存在。
 (CVE-2011-4028)

- 本地非根用户可以针对任何文件或目录为所有用户设置读取权限。(CVE-2011-4029)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。
(CVE-2011-4029)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56555	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：xorg-server 弱點 (USN-1232-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57138	SuSE 11.1 セキュリティ更新：xorg-x11-server（SAT パッチ番号 5479）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
61351	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68561	Oracle Linux 6：xorg-x11-server（ELSA-2012-0939）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
75780	openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2012:0227-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
56555	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：xorg-serverの脆弱性（USN-1232-1）	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
75780	openSUSE 安全更新：xorg-x11-Xvnc (openSUSE-SU-2012:0227-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
68561	Oracle Linux 6：xorg-x11-server (ELSA-2012-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
61351	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
57138	SuSE 11.1 安全更新：xorg-x11-server（SAT 修补程序编号 5479）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
56555	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：xorg-server 漏洞 (USN-1232-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high

検出

プラグインの検索

high

low

low

low

low

high

low

low

low

low

high