USN-1232-1 已修正 X.Org X 伺服器中的弱點。Ubuntu 10.04 LTS 上發現了一個會影響 GLX 支援的迴歸，且已發行 USN-1232-2 以暫時停用有問題的安全性修正。此更新包含 CVE-2010-4818 的修訂修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

偵測

Ubuntu 10.04 LTS / 10.10：xorg-server 弱點 (USN-1232-3)

high Nessus Plugin ID 56580

找不到變更記錄