來自 Red Hat 安全性公告 2013:1426：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器用於處理 ImageText 要求的方式中，找到一個釋放後使用瑕疵。經過授權的惡意用戶端可利用此瑕疵來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。(CVE-2013-4396)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游確認 Pedro Ribeiro 為原始報告者。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

偵測

Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2013-1426)

medium Nessus Plugin ID 70450

找不到變更記錄