在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 xorg-x11-server-utils

high Nessus Plugin ID 61016

找不到變更記錄