來自 Red Hat 安全性公告 2012:0303：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

此更新也可修正下列錯誤：

* 在極少數情況下，如果 miDbePositionWindow() 函式的前端與後端緩衝區都不是用視訊記憶體進行配置，或都是用系統記憶體進行配置，則 X Window System 有時會意外終止。這個問題已經由修補程式予以解決，因此上述狀況中的 X 伺服器不再發生當機問題。
(BZ#596899)

* 在先前的版本中，當 miSetShape() 函式以 NULL 區域呼叫 miRegionDestroy() 函式時，如果此時備份儲存區已經啟用，則 X 會意外終止。現在，上述案例提及的 X 不再出現當機狀況。(BZ#676270)

* 當特定工作站執行 32 位元模式時，X11 滑鼠游標在靠近 X11 畫面的左側邊緣時偶而會停滯。這個問題已經由修補程式予以解決，因此上述狀況中的滑鼠游標不再發生停滯。(BZ#529717)

* 當配備雙頭圖形介面卡的特定工作站使用 Zaphod 模式的 r500 驅動程式時，滑鼠指標會侷限在一個監控畫面上，無法移動到其他畫面。這個問題已經由修補程式予以解決，因此滑鼠游標能在兩個畫面之間正常運作。(BZ#559964)

* 當最近一次用戶端中斷連線，即伺服器重設時，Xvfb (X virtual framebuffer) 因重複釋放作業而在隨機分割錯誤的情況下意外終止。這個錯誤已經由 miDCCloseScreen() 函式方式修正，且 Xvfb 不再損毀。(BZ#674741)

* 在 AMD64 或 Intel 64 架構上以整合圖形介面卡啟動 Xephyr 伺服器，導致伺服器意外終止。此錯誤已經由程式碼方式修正，且在上述狀況中的 Xephyr 不再發生當機問題。(BZ#454409)

* 在先前的版本中，當用戶端發出的要求大於 BigRequestsEnable 回覆中所通告的四分之一限制時，X 伺服器意外關閉連線。透過此更新，程式碼中加入了檢查用戶端要求大小的 maxBigRequestSize 變數，修復了這個錯誤。(BZ#555000)

* 當在位元組由大到小之系統上執行的 X 用戶端呼叫 XineramaQueryScreens() 函式時，X 伺服器意外終止。
此錯誤已經由 xf86Xinerama 模組方式修正，且在上述狀況中的 X 伺服器不再發生當機問題。(BZ#588346)

* 當 Red Hat Enterprise Linux 5 安裝於 IBM eServer System p blade 伺服器上時，安裝程式未在內建 KVM (Keyboard-Video-Mouse) 上設定正確的模式。結果導致圖形安裝程式很長一段時間後才出現，而且顯示不正確。這個問題已經由修補程式予以解決，因此圖形安裝程式現在會依前述狀況期望正常運作。
請注意，此修正需要 Red Hat Enterprise Linux 5.8 核心更新。(BZ#740497)

* 對於長度超過 46,340 像素的直線，其中一個座標可為負值。但是如果為虛線，當設定虛線選擇區段的邊緣時，miPolyBuildPoly() 函式會造成「int」型別溢位。結果導致虛線區段完全未繪製。這個問題已經套用上游修補程式獲得解決，虛線現在繪製正確。(BZ#649810)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

偵測

Oracle Linux 5 : xorg-x11-server (ELSA-2012-0303)

low Nessus Plugin ID 68474

找不到變更記錄