USN-1232-1でX.Org Xサーバーの脆弱性が修正されました。Ubuntu 10.04 LTSで回帰が見つかり、これがGLXサポートに影響を与え、USN-1232-2がリリースされて、一時的に問題のあるセキュリティ修正を無効にします。この更新には、CVE-2010-4818 のための、改定された修正が含まれています。

ご不便をお掛けして申し訳ございません。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。
（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、 root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Org Server プロセスから任意のメモリを漏洩させたり、X.Org Server をクラッシュさせたりする可能性があります。（CVE-2010-4819）

xorg-x11 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:1359 から：

複数のセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、 root 権限を使って任意のコードを実行したりする可能性があります。
(CVE-2010-4818)

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Org Server プロセスから任意のメモリを漏洩させたり、X.Org Server をクラッシュさせたりする可能性があります。(CVE-2010-4819)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

来自 Red Hat 安全公告 2011:1360：

更新后的 xorg-x11 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。在影响 GLX 支持的 Ubuntu 10.04 LTS 上发现一个回归。

此更新会暂时禁用引入回归的 CVE-2010-4818 的修复。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。Ubuntu 10.04 LTS 上发现了一个会影响 GLX 支持的回归，且已发行 USN-1232-2 以暂时禁用有问题的安全补丁。此更新包含针对 CVE-2010-4818 的修订补丁。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2011:1359：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
56580	Ubuntu 10.04 LTS/10.10：xorg-serverの脆弱性（USN-1232-3）	Nessus	Ubuntu Local Security Checks	10/21/2011	9/19/2019	high
61150	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の xorg-x11	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68366	Oracle Linux 5/6：xorg-x11-server（ELSA-2011-1359）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
68367	Oracle Linux 4：xorg-x11 (ELSA-2011-1360)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
56408	CentOS 5：xorg-x11-server (CESA-2011:1359)	Nessus	CentOS Local Security Checks	10/7/2011	1/4/2021	high
61151	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
56563	Ubuntu 10.04 LTS：xorg-server 回归 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	10/20/2011	9/19/2019	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 漏洞 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	10/21/2011	9/19/2019	high
61150	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68366	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2011-1359)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high