來自 Red Hat 安全性公告 2007:0126：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

iDefense 報告，X.org XC-MISC 延伸模組中有一個整數溢位瑕疵。惡意的授權用戶端可惡意利用此問題，造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1003)

iDefense 報告 X.org 用於處理字型檔案的方法中有兩個整數溢位。惡意的本機使用者可惡意利用這些問題，使用 X.org 伺服器的權限執行任意程式碼。(CVE-2007-1351、CVE-2007-1352)

在 X.org XGetPixel() 函式中發現一個整數溢位瑕疵。
不當使用此函式可導致呼叫該函式的應用程式不當運作，從而造成損毀或任意程式碼執行。(CVE-2007-1667)

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

偵測

Oracle Linux 4 : xorg-x11 (ELSA-2007-0126)

high Nessus Plugin ID 67465

找不到變更記錄