據發現，x11perfcomp 公用程式在其 PATH 環境變數中包含目前的工作目錄。在攻擊者控制的目錄中執行 x11perfcomp 會造成以執行 x11perfcomp 之使用者的權限，執行任意程式碼。(CVE-2011-2504)

此外透過此更新，xorg-x11-utils 和 xorg-x11-server-utils 套件已升級至上游版本 7.5，且 xorg-x11-apps 套件升級至上游版本 7.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能。

*xorg ABI 變更。透過此更新，將針對 X.org ABI 中的視訊驅動程式進行一項變更。此變更需要相容的驅動程式。
使用 SL 隨附之驅動程式的使用者應該不會遇到問題。
使用外部來源 (nVidia、ATI 或 ELRepo) 之驅動程式的使用者應確定載入相容的驅動程式。更新系統前，請確保您使用的是最新版相容驅動程式。
--

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 X11 用戶端

medium Nessus Plugin ID 65563

找不到依附元件