來自 Red Hat 安全性公告 2013:0502：

現已提供適用於 Red Hat Enterprise Linux 6 之 X Window System 的更新版核心用戶端套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心 X11 用戶端套件提供 X Window 系統隨附的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用戶端。

據發現，x11perfcomp 公用程式在其 PATH 環境變數中包含目前的工作目錄。在攻擊者控制的目錄中執行 x11perfcomp 會導致透過執行 x11perfcomp 之使用者的權限，執行任意程式碼。(CVE-2011-2504)

此外透過此更新，xorg-x11-utils 和 xorg-x11-server-utils 套件已升級至上游版本 7.5，且 xorg-x11-apps 套件升級至上游版本 7.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#835277、BZ#835278、BZ#835281)

建議 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 的所有使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

偵測

Oracle Linux 6：核心 X11 用戶端 (ELSA-2013-0502)

medium Nessus Plugin ID 68742

找不到變更記錄