いくつかのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイス設計の基盤となった基本的な低レベルの機能を提供します。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。（CVE-2008-1377）

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361、CVE-2008-2362）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。（CVE-2008-1379）

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2008:0503 から：

いくつかのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xorg-x11 パッケージには、X Window System のオープンソース実装である X.Org が含まれています。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。(CVE-2008-1377)

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。(CVE-2008-1379)

xorg-x11 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。（CVE-2008-1377）

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、CVE-2008-2361）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。（CVE-2008-1379）

Red Hat セキュリティアドバイザリ 2008:0502 から：

いくつかのセキュリティの問題を修正する更新済みの XFree86 パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

XFree86 は X Window System の実装で、Linux グラフィカルデスクトップのコア機能性を提供します。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。(CVE-2008-1377)

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。(CVE-2008-1379)

XFree86 のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。（CVE-2008-1377）

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361、CVE-2008-2362）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。（CVE-2008-1379）

リモートの MiracleLinux 3 ホストには、AXSA:2008-80:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェース設計の基盤となった基本的な低レベルの機能を提供します。
    バグ修正：
    CVE-2008-1377 X サーバーの Security 拡張の Security 拡張の (1) SProcRecordCreateContext および (2) SProcRecordRegisterClients 関数と、X.Org X11R7.3 の 1.4 SProcSecurityGenerateAuthorization 関数により、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。ヒープ上でスワップされる任意のバイト数を指定する細工された長さ値を持つリクエストを介して、ヒープ破損を発生させます。
    CVE-2008-1379 X サーバーの MIT-SHM 拡張の fbShmPutImage 関数の整数オーバーフロー 1.4 X.Org X11R7.3 の [] により、コンテキスト依存の攻撃者が Pixmap の幅と高さの細工された値を介して任意のプロセスメモリを読み取ることができます。
    CVE-2008-2360 ] X サーバーの 1.4 Render 拡張の AllocateGlyph 関数にある整数オーバーフローにより、コンテキスト依存の攻撃者は、ヒープバッファサイズの計算に使用される詳細不明なリクエストフィールドを介して任意のコードを実行でき、ヒープベースのバッファオーバーフローが発生します。
    CVE-2008-2361 X サーバーの Render 拡張の ProcRenderCreateCursor 関数の整数オーバーフロー X.Org X11R7.3 の 1.4 マッピングされていないメモリの逆参照を発生させるグリフバッファサイズ。
    CVE-2008-2362 X サーバーの Render 拡張の複数の整数オーバーフロー 1.4 X.Org X11R7.3 のリクエストデータで、スワップするバイト数を指定する無効なフィールドがありました。これにより、ヒープメモリ破損が発生します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2008:0504 から：

いくつかのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイス設計の基盤となった基本的な低レベルの機能を提供します。

X.org のセキュリティとレコード拡張に入力検証の欠陥が見つかりました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。(CVE-2008-1377)

X.org の Render 拡張に複数の整数オーバーフロー欠陥が見つかりました。権限を持つ悪意のあるクライアントはこれらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行する可能性があります。（CVE-2008-2360、 CVE-2008-2361、CVE-2008-2362）

X.org の MIT-SHM 拡張で入力検証の欠陥が発見されました。
X.org サーバーに接続されたクライアントは、任意のサーバーメモリを読むことができます。これにより、その他のユーザーの機密データを漏洩する可能性があります。(CVE-2008-1379)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43690	CentOS 5：xorg-x11-server（CESA-2008:0504）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67701	Oracle Linux 4：xorg-x11（ELSA-2008-0503）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60422	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67700	Oracle Linux 3：XFree86（ELSA-2008-0502）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60423	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
283986	MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3AXSA:2008-80:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60420	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の XFree86	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67702	Oracle Linux 5：xorg-x11-server（ELSA-2008-0504）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

検出

プラグインの検索

critical

high

high

high

critical

critical

high

critical