USN-1232-1 已修正 X.Org X 伺服器中的弱點。在影響 GLX 支援的 Ubuntu 10.04 LTS 上發現一個迴歸。

此更新會暫時停用引入迴歸之 CVE-2010-4818 的修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。Ubuntu 10.04 LTS 上發現了一個會影響 GLX 支援的迴歸，且已發行 USN-1232-2 以暫時停用有問題的安全性修正。此更新包含 CVE-2010-4818 的修訂修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

在 X.Org 服务器管理临时锁定文件的方式中发现了争用条件。本地攻击者可利用此缺陷执行符号链接攻击，从而将任意文件设置为全局可读，导致敏感信息泄露。
(CVE-2011-4029)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 1.11.2 之前的 X.Org xserver 的 os/utils.c 中的 LockServer 函数允许本地用户通过针对临时锁定文件（如果该文件存在则以不同方式进行处理）的符号链接攻击来确定任意文件是否存在。(CVE-2011-4028)

  - 1.11.2 之前的 X.Org xserver 的 os/utils.c 中的 LockServer 函数允许本地用户将任意文件的权限更改为 444，读取那些文件，并且可能通过针对临时锁定文件的符号链接攻击造成拒绝服务（已删除执行权限）。(CVE-2011-4029)

USN-1232-1 修复了 X.Org X 服务器中的漏洞。在影响 GLX 支持的 Ubuntu 10.04 LTS 上发现一个回归。

此更新会暂时禁用引入回归的 CVE-2010-4818 的修复。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。Ubuntu 10.04 LTS 上发现了一个会影响 GLX 支持的回归，且已发行 USN-1232-2 以暂时禁用有问题的安全补丁。此更新包含针对 CVE-2010-4818 的修订补丁。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

此更新可修正 X 伺服器的兩個安全性問題：

- 本機攻擊者可惡意利用 Xorg 建立其鎖定檔案，藉此判斷檔案是否存在。
 (CVE-2011-4028)

- 非 root 本機使用者可為所有使用者設定任何檔案或目錄的讀取權限。(CVE-2011-4029)

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

此更新也可修正下列錯誤：

- 在此更新之前，KDE Display Manager (KDM) 可將無效的 24bpp pixmap 格式傳送給 X 伺服器。
 因此，X 伺服器可能會意外中止。
 此更新可修改基礎程式碼以傳送正確的格式。

- 在此更新之前，如果透過 xorg.conf 檔案中的多個「裝置」區段將 X 伺服器設定為多畫面，則絕對輸入裝置 (例如圖形面板的手寫筆) 可能在畫面最右側或最底部變得沒有回應。此更新可變更畫面跨越行為，以使絕對裝置總是能夠跨所有畫面對應。

- 在此更新之前，誤導訊息「工作階段作用中，未禁止、畫面閒置。如果您看見此測試，即表示您的顯示伺服器已故障，您應通知您的發行者。」可能會在恢復系統或重新啟用顯示器之後顯示，並包含外部網頁的 URL。此更新會移除這個訊息。

- 在此更新之前，Xephyr 伺服器的錯誤輸入處理程式碼會停用畫面跨越事件的相關畫面。焦點只集中在滑鼠所在的畫面上，而且當在多畫面設定中設定 Xephyr 巢狀 X 伺服器時，只會更新此畫面。此更新會移除此程式碼，且 Xephyr 現在會正確更新多畫面設定中的畫面。

- 在此更新之前，原始事件並不包含相對軸值。因此，必需依賴相對值才能正常運作的用戶端並沒有如預期正常運作。此更新將值設定為原始驅動程式值，而非已轉換的值。
 現在，原始事件中如預期包含相對軸值。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0939：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

Red Hat 要感謝暱稱為 vladz 的研究人員報告這些問題。

此更新也可修正下列錯誤：

* 在此更新之前，KDE Display Manager (KDM) 可將無效的 24bpp pixmap 格式傳送給 X 伺服器。因此，X 伺服器可能會意外中止。此更新可修改基礎程式碼以傳送正確的格式。(BZ#651934、BZ#722860)

* 在此更新之前，如果 X 伺服器透過 xorg.conf 檔案中的多個「裝置」區段設定為多畫面，絕對輸入裝置 (例如圖形面板的手寫筆) 可能在畫面最右側或最底部變得沒有反應。此更新可變更畫面跨越行為，以使絕對裝置總是能夠跨所有畫面對應。(BZ#732467)

* 在此更新之前，誤導訊息「工作階段作用中，未禁止、畫面閒置。如果您看見此測試，即表示您的顯示伺服器已故障，您應通知您的發行者。」可能會在恢復系統或重新啟用顯示器之後顯示，並包含外部網頁的 URL。此更新會移除這個訊息。
(BZ#748704)

* 在此更新之前，Xephyr 伺服器的錯誤輸入處理程式碼會停用畫面跨越事件的相關畫面。焦點只集中在滑鼠所在的畫面上，而且當在多畫面設定中設定 Xephyr 巢狀 X 伺服器時，只會更新此畫面。此更新會移除此程式碼，且 Xephyr 現在會正確更新多畫面設定中的畫面。(BZ#757792)

* 在此更新之前，原始事件並不包含相對軸值。因此，必需依賴相對值才能正常運作的用戶端並沒有如預期正常運作。此更新將值設定為原始驅動程式值，而非已轉換的值。
現在，原始事件中如預期包含相對軸值。(BZ#805377)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

此更新可修正 X 伺服器所具有的兩個安全性問題和一個錯誤。

CVE-2011-4028：本機攻擊者可惡意利用 Xorg 建立其鎖定檔案的方式，來推斷出檔案是否存在。

CVE-2011-4029：非 root 本機使用者可為所有使用者設定任何檔案或目錄的讀取權限。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。
(CVE-2011-4029)。

ID	Name	Product	Family	Published	Updated	Severity
56563	Ubuntu 10.04 LTS：xorg-server 迴歸 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	10/20/2011	9/19/2019	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 弱點 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	10/21/2011	9/19/2019	high
69594	Amazon Linux AMI：xorg-x11-server (ALAS-2012-104)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	low
80818	Oracle Solaris 第三方修补程序更新：xorg (cve_2011_4028_information_disclosure)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	low
56563	Ubuntu 10.04 LTS：xorg-server 回归 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	10/20/2011	9/19/2019	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 漏洞 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	10/21/2011	9/19/2019	high
57138	SuSE 11.1 安全性更新：xorg-x11-server (SAT 修補程式編號 5479)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	low
61351	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
68561	Oracle Linux 6 : xorg-x11-server (ELSA-2012-0939)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low
75780	openSUSE 安全性更新：xorg-x11-Xvnc (openSUSE-SU-2012:0227-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
56555	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：xorg-server 弱點 (USN-1232-1)	Nessus	Ubuntu Local Security Checks	10/19/2011	9/19/2019	high

Detections

Analytics

Plugins Search

high

high

low

low

high

high

low

low

low

low

high