USN-1232-1 已修正 X.Org X 伺服器中的弱點。在影響 GLX 支援的 Ubuntu 10.04 LTS 上發現一個迴歸。

此更新會暫時停用引入迴歸之 CVE-2010-4818 的修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

偵測

Ubuntu 10.04 LTS：xorg-server 迴歸 (USN-1232-2)

high Nessus Plugin ID 56563

找不到變更記錄