此 xorg-x11-server 更新修正了數個允許攻擊者透過 GLX 通訊協定，讀取存取任意記憶體位置的問題 (CVE-2010-4818)。

此 xorg-x11 更新可修正可能會允許使用 GLX opcode 的攻擊者對任意記憶體位置進行讀取存取的問題 (CVE-2010-4818)。此外，也已修正因為在字符轉譯通訊協定中缺少邊界檢查而導致的損毀問題。(CVE-2010-4819)

需要由攻擊者存取 X 伺服器，才能使其得以運作。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。
(CVE-2011-4029)。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。獲授權的惡意用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:1359 公告中提及的多個弱點影響。

  - X.org：多個 GLX 輸入清理瑕疵 (CVE-2010-4818)

  - X.org：ProcRenderAddGlyphs 輸入清理瑕疵 (CVE-2010-4819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 xorg-x11-server 和 xorg-x11-libs 的更新納入了改善的相容性修正和 X.org 增強功能。主要功能為支援多重監視器組態使用獨立標頭，其以前使用 SUSE Linux Enterprise 10 (VGA Arbitration Support) 支援。

在 Service Pack 1 的更新期間，X11 Server 已移除 AppGroup Extension 的支援。此更新可修正此迴歸並重新新增支援。(bnc#709943)

此外，此更新也可修正 AppGroup Extensions 中多個可導致 Xserver 損毀的錯誤。(bnc#716355)

並且可修正將滑鼠模式變更為絕對模式時遇到的一個問題。
(bnc#704467)

另外還可修正非核心指向裝置的一個按鈕釋放問題。(bnc#698281)

除此之外，也已修正 GLX (CVE-2010-4818) 中及 X Render Extension (CVE-2010-4819) 中的多個遺漏或不正確邊界檢查瑕疵，其可用於造成 X 伺服器當機。

處理 TWM 時發生的一個迴歸問題也已修正。(bnc#709987)

來自 Red Hat 安全性公告 2011:1360：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。在影響 GLX 支援的 Ubuntu 10.04 LTS 上發現一個迴歸。

此更新會暫時停用引入迴歸之 CVE-2010-4818 的修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。Ubuntu 10.04 LTS 上發現了一個會影響 GLX 支援的迴歸，且已發行 USN-1232-2 以暫時停用有問題的安全性修正。此更新包含 CVE-2010-4818 的修訂修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

來自 Red Hat 安全性公告 2011:1359：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76051	openSUSE 安全性更新：xorg-x11-Xvnc (openSUSE-SU-2012:0307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58143	SuSE 10 安全性更新：xorg-x11 (ZYPP 修補程式編號 7954)	Nessus	SuSE Local Security Checks	2012/2/28	2021/1/19	high
56555	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：xorg-server 弱點 (USN-1232-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
69572	Amazon Linux AMI：xorg-x11-server (ALAS-2011-13)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
56411	RHEL 4 : xorg-x11 (RHSA-2011:1360)	Nessus	Red Hat Local Security Checks	2011/10/7	2024/4/27	high
56410	RHEL 5 / 6 : xorg-x11-server (RHSA-2011:1359)	Nessus	Red Hat Local Security Checks	2011/10/7	2024/4/21	high
56780	CentOS 4 : xorg-x11 (CESA-2011:1360)	Nessus	CentOS Local Security Checks	2011/11/14	2021/1/4	high
57139	SuSE 11.1 安全性更新：Xorg (SAT 修補程式編號 5294)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
68367	Oracle Linux 4 : xorg-x11 (ELSA-2011-1360)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61151	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56408	CentOS 5 : xorg-x11-server (CESA-2011:1359)	Nessus	CentOS Local Security Checks	2011/10/7	2021/1/4	high
61150	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56563	Ubuntu 10.04 LTS：xorg-server 迴歸 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 弱點 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high
68366	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2011-1359)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high