遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 1.11.2 版之前的 X.Org xserver 中，os/utils.c 的 LockServer 函式允許本機使用者透過對鎖定暫存檔發動符號連結攻擊來確定任意檔案存在與否，如若檔案存在則採用的處理方式會有所不同。(CVE-2011-4028)

  - 在 1.11.2 版之前的 X.Org xserver 中，os/utils.c 的 LockServer 函式允許本機使用者透過對鎖定暫存檔發動符號連結攻擊，將任意檔案的權限變更為 444 並讀取這些檔案，且可能造成拒絕服務 (已移除的執行權限)。(CVE-2011-4029)

偵測

Oracle Solaris 第三方修補程式更新：xorg (cve_2011_4028_information_disclosure)

low Nessus Plugin ID 80818

找不到變更記錄