From Red Hat Security Advisory 2007:0898 :

Updated X.org packages that correct a flaw in X.Org's composite extension are now available for Red Hat Enterprise Linux 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

X.org is an open source implementation of the X Window System. It provides the basic low-level functionality that full-fledged graphical user interfaces are designed upon.

A flaw was found in the way X.Org's composite extension handles 32 bit color depth windows while running in 16 bit color depth mode. If an X.org server has enabled the composite extension, it may be possible for a malicious authorized client to cause a denial of service (crash) or potentially execute arbitrary code with the privileges of the X.org server. (CVE-2007-4730)

Please note this flaw can only be triggered when using a compositing window manager. Red Hat Enterprise Linux 4 does not ship with a compositing window manager.

Users of X.org should upgrade to these updated packages, which contain a backported patch and are not vulnerable to these issues.

Red Hat セキュリティアドバイザリ 2007:0898 から：

X.Org のコンポジット拡張の欠陥を修正する、更新済みの X.org パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

X.org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org のコンポジット拡張が、16 ビットの色深度モードで実行中に 32 ビット色深度のウィンドウを処理する方法に欠陥が見つかりました。X.org サーバーがコンポジット拡張を有効にしている場合、悪意のある認証されたクライアントが、サービス拒否（クラッシュ）を発生させたり、 X.org サーバーの権限で任意のコードを実行したりする可能性があります。(CVE-2007-4730)

注意：コンポジット型ウィンドウマネージャを使用している場合のみこの欠陥を発生させることができます。Red Hat Enterprise Linux 4 は、コンポジット型ウィンドウマネージャとともに出荷されません。

X.org のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

X.Org のコンポジット拡張が、16 ビットの色深度モードで実行中に 32 ビット色深度のウィンドウを処理する方法に欠陥が見つかりました。X.org サーバーがコンポジット拡張を有効にしている場合、悪意のある認証されたクライアントが、サービス拒否（クラッシュ）を発生させたり、 X.org サーバーの権限で任意のコードを実行したりする可能性があります。（CVE-2007-4730）

注意：コンポジット型ウィンドウマネージャを使用している場合のみこの欠陥を発生させることができます。Scientific Linux 4 は、コンポジット型ウィンドウマネージャが含まれている状態で出荷されていません。

來自 Red Hat 安全性公告 2007:0898：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 X.org 套件，可更正 X.Org 複合延伸模組中的一個瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

X.org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 的複合延伸模組於 16 位元色彩深度模式下執行時處理 32 位元色彩深度視窗的方式中發現一個瑕疵。如果 X.org 伺服器已啟用複合延伸模組，惡意的授權用戶端可能造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-4730)

請注意，此瑕疵只能在使用複合視窗管理器時觸發。Red Hat Enterprise Linux 4 不隨附複合視窗管理員。

建議 X.org 使用者升級至這些更新版套件，其中含有反向移植修補程式，不會再受到這些問題影響。

在 16 位颜色深度模式下运行时，在 X.Org 的复合扩展处理 32 位颜色深度窗口的方式中发现一个缺陷。如果 X.org 服务器已启用复合扩展，则恶意的授权客户端可能造成拒绝服务（崩溃），或可能以 X.org 服务器的权限执行任意代码。(CVE-2007-4730)

请注意，此缺陷仅在使用复合窗口管理器时才可触发。Scientific Linux 4 未随附复合窗口管理器。

来自 Red Hat 安全公告 2007:0898：

更新后的 X.org 程序包修正了 X.Org 的复合扩展中的一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 16 位颜色深度模式下运行时，在 X.Org 的复合扩展处理 32 位颜色深度窗口的方式中发现一个缺陷。如果 X.org 服务器已启用复合扩展，则恶意的授权客户端可能造成拒绝服务（崩溃），或可能以 X.org 服务器的权限执行任意代码。(CVE-2007-4730)

请注意，此缺陷仅在使用复合窗口管理器时才可触发。Red Hat Enterprise Linux 4 未随附复合窗口管理器。

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

在 X.Org 的複合延伸模組於 16 位元色彩深度模式下執行時處理 32 位元色彩深度視窗的方式中發現一個瑕疵。如果 X.org 伺服器已啟用複合延伸模組，惡意的授權用戶端可能造成拒絕服務 (當機) 或可能以 X.org 伺服器的權限執行任意程式碼。(CVE-2007-4730)

請注意，此瑕疵只能在使用複合視窗管理器時觸發。Scientific Linux 4 不隨附複合視窗管理員。

Aaron Plattner discovered a buffer overflow in the Composite extension of the X.org X server, which if exploited could lead to local privilege escalation.

Updated packages have been patched to prevent these issues.

Updated X.org packages that correct a flaw in X.Org's composite extension are now available for Red Hat Enterprise Linux 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

X.org is an open source implementation of the X Window System. It provides the basic low-level functionality that full-fledged graphical user interfaces are designed upon.

A flaw was found in the way X.Org's composite extension handles 32 bit color depth windows while running in 16 bit color depth mode. If an X.org server has enabled the composite extension, it may be possible for a malicious authorized client to cause a denial of service (crash) or potentially execute arbitrary code with the privileges of the X.org server. (CVE-2007-4730)

Please note this flaw can only be triggered when using a compositing window manager. Red Hat Enterprise Linux 4 does not ship with a compositing window manager.

Users of X.org should upgrade to these updated packages, which contain a backported patch and are not vulnerable to these issues.

A flaw was found in the way X.Org's composite extension handles 32 bit color depth windows while running in 16 bit color depth mode. If an X.org server has enabled the composite extension, it may be possible for a malicious authorized client to cause a denial of service (crash) or potentially execute arbitrary code with the privileges of the X.org server. (CVE-2007-4730)

Please note this flaw can only be triggered when using a compositing window manager. Scientific Linux 4 does not ship with a compositing window manager.

Aaron Plattner discovered a buffer overflow in the Composite extension of the X.org X server, which can lead to local privilege escalation.

The oldstable distribution (sarge) is not affected by this problem.

Aaron Plattner discovered that the Composite extension did not correctly calculate the size of buffers when copying between different bit depths. An authenticated user could exploit this to execute arbitrary code with root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-200710-16 (X.Org X server: Composite local privilege escalation)

    Aaron Plattner discovered a buffer overflow in the compNewPixmap()     function when copying data from a large pixel depth pixmap into a     smaller pixel depth pixmap.
  Impact :

    A local attacker could execute arbitrary code with the privileges of     the user running the X server, typically root.
  Workaround :

    Disable the Composite extension by setting ' Option 'Composite'     'disable' ' in the Extensions section of xorg.conf.
    Note: This could affect the functionality of some applications.

This update fixes the following issues :

X Font Server build_range() Integer Overflow Vulnerability [IDEF2708] (CVE-2007-4989), X Font Server swap_char2b() Heap Overflow Vulnerability [IDEF2709] (CVE-2007-4990), Composite extension buffer overflow. (CVE-2007-4730)

ID	名稱	產品	系列	已發布	已更新	嚴重性
67572	Oracle Linux 4 : xorg-x11 (ELSA-2007-0898)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67572	Oracle Linux 4：xorg-x11（ELSA-2007-0898）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60254	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67572	Oracle Linux 4 : xorg-x11 (ELSA-2007-0898)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60254	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67572	Oracle Linux 4：xorg-x11 (ELSA-2007-0898)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60254	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
26045	Mandrake Linux Security Advisory : x11-server (MDKSA-2007:178)	Nessus	Mandriva Local Security Checks	2007/9/14	2021/1/6	medium
26076	CentOS 4 : xorg-x11 (CESA-2007:0898)	Nessus	CentOS Local Security Checks	2007/9/24	2021/1/4	medium
60254	Scientific Linux Security Update : xorg-x11 on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
26033	Debian DSA-1372-1 : xorg-server - buffer overflow	Nessus	Debian Local Security Checks	2007/9/14	2021/1/4	medium
28119	Ubuntu 6.06 LTS : xorg-server vulnerability (USN-514-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
26111	RHEL 4 : xorg-x11 (RHSA-2007:0898)	Nessus	Red Hat Local Security Checks	2007/9/24	2021/1/14	medium
27051	GLSA-200710-16 : X.Org X server: Composite local privilege escalation	Nessus	Gentoo Local Security Checks	2007/10/15	2021/1/6	medium
29603	SuSE 10 Security Update : X.org X11 (ZYPP Patch Number 4485)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high