來自 Red Hat 安全性公告 2007:0898：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可更正 X.Org 複合延伸模組中的一個瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 的複合延伸模組於 16 位元色彩深度模式下執行時處理 32 位元色彩深度視窗的方式中發現一個瑕疵。如果 X.org 伺服器已啟用複合延伸模組，惡意的授權用戶端可能造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-4730)

請注意，此瑕疵只能在使用複合視窗管理器時觸發。Red Hat Enterprise Linux 4 不隨附複合視窗管理員。

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

偵測

Oracle Linux 4 : xorg-x11 (ELSA-2007-0898)

medium Nessus Plugin ID 67572

找不到變更記錄