現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

此問題的發現為 Red Hat 的 David Airlie 與 Peter Hutterer。

此更新也可修正下列錯誤：

* 前版上游修補程式將 Xephyr X 伺服器修改為可調整大小，不過未預設為啟用調整大小功能。因此，X 沙箱在 Red Hat Enterprise Linux 6.4 和更新版本中不可調整大小。此更新會預設啟用調整大小功能，所以 X 沙箱現在可以如預期調整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X 安全性延伸模組 (XC-SECURITY) 已停用，並以 X 存取控制延伸模組 (XACE) 取代。然而，XACE 尚未納入前版 XC-SECURITY 中可用的功能。透過此更新，啟用了 Red Hat Enterprise Linux 6 上 xorg-x11-server 規格檔案中的 XC-SECURITY。(BZ#957298)

* 延伸模組初始化的上游程式碼變更，意外停用了 Xvfb (X 虛擬框架緩衝區) 中的 GLX 延伸模組，導致無周邊 3D 應用程式沒有作用。此問題的上游修補程式已反向移植，因此再度啟用了 GLX 延伸模組，且依賴此延伸模組的應用程式可如預期運作。
(BZ#969538)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

修正輸入緩衝區大小，以便在啟用裝置前排清 evdev 事件 (CVE-2013-1940)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- U_xf86-fix-flush-input-to-work-with-Linux-evdev-device.patch

- 因此 VT 切換回復並嘗試排清輸入裝置時，因 evdev 不會傳回事件部分內容，而無法成功；另外由於我們僅要求 4 位元組，因此只能取得 -EINVAL 回傳值。隨後會導致將我們不應取得的事件排清。這是 CVE-2013-1940 的修正。(bnc#814653)

此 xorg-x11-server 更新可修正一個安全性問題和兩個錯誤。

在某些情況下，輸入事件會傳送到 X 伺服器，而非目前的 VT 擁有者，讓使用者擷取密碼。(CVE-2013-1940)

此外，也已經修正下列錯誤：

- 游標處理中的記憶體洩漏可緩慢執行 X 伺服器，進而導致記憶體不足。(bnc#813178)

- X GE 延伸模組中的記憶體洩漏已修正，其也可執行 X 伺服器，進而導致記憶體不足。
 (bnc#813683)

- VNC 中的 CAPS 鎖定問題已修正 (bnc#787170)

Red Hat 的 David Airlie 和 Peter Hutterer 發現，X.Org X 伺服器 xorg-server 容易受到一個與輸入處理和裝置熱插拔有關的資訊洩漏瑕疵影響。

當 X 伺服器執行中但不是在前端 (例如因為 VT 交換器)，X 伺服器仍會識別和處理新插入的輸入裝置，而實際上會將輸入事件傳輸至其後端的用戶端。

這可允許攻擊者復原部分非預定用於 X 用戶端的輸入事件，包括敏感資訊。

來自 Red Hat 安全性公告 2013:1620：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

此問題的發現為 Red Hat 的 David Airlie 與 Peter Hutterer。

此更新也可修正下列錯誤：

* 前版上游修補程式將 Xephyr X 伺服器修改為可調整大小，不過未預設為啟用調整大小功能。因此，X 沙箱在 Red Hat Enterprise Linux 6.4 和更新版本中不可調整大小。此更新會預設啟用調整大小功能，所以 X 沙箱現在可以如預期調整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X 安全性延伸模組 (XC-SECURITY) 已停用，並以 X 存取控制延伸模組 (XACE) 取代。然而，XACE 尚未納入前版 XC-SECURITY 中可用的功能。透過此更新，啟用了 Red Hat Enterprise Linux 6 上 xorg-x11-server 規格檔案中的 XC-SECURITY。(BZ#957298)

* 延伸模組初始化的上游程式碼變更，意外停用了 Xvfb (X 虛擬框架緩衝區) 中的 GLX 延伸模組，導致無周邊 3D 應用程式沒有作用。此問題的上游修補程式已反向移植，因此再度啟用了 GLX 延伸模組，且依賴此延伸模組的應用程式可如預期運作。
(BZ#969538)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在某些情況下，輸入事件會傳送到 X 伺服器，而非目前的 VT 擁有者，讓使用者擷取密碼。此更新可以修正這個問題。CVE-2013-1940 已指派給此問題。

在某些情況下，輸入事件會傳送到 X 伺服器，而非目前的 VT 擁有者，讓使用者擷取密碼。此更新可以修正這個問題。CVE-2013-1940 已指派給此問題。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

修正輸入緩衝區大小，以便在啟用裝置之前排清 evdev 事件 (CVE-2013-1940) 修正 Evoluent Vertical 滑鼠的捲動。防止在太多觸控接聽程式啟動時發生記憶體損毀。加大 EQ 大小以防止假性 abrt 報告。新增 quirk 以取得對 Evoluent Vertical Mouse 3 的合理預設按鈕對應。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，X.Org X 伺服器未正確清除特定環境中的輸入事件。具有實體存取權的本機攻擊者可利用此瑕疵來擷取按鍵輸入。

現已提供適用於 Slackware 13.37、14.0 和最新版本的新 xorg-server 套件， 
可修正安全性問題。

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

此更新也可修正下列錯誤：

- 前版上游修補程式將 Xephyr X 伺服器修改為可調整大小，不過未預設為啟用調整大小功能。因此，X 沙箱在 Scientific Linux 6.4 和更新版本中不可調整大小。
 此更新會預設啟用調整大小功能，所以 X 沙箱現在可以如預期調整大小。

- 在 Scientific Linux 6 中，X 安全性延伸模組 (XC-SECURITY) 已停用，並以 X 存取控制延伸模組 (XACE) 取代。然而，XACE 尚未納入前版 XC- SECURITY 中可用的功能。透過此更新，啟用了 Scientific Linux 6 上 xorg-x11-server 規格檔案中的 XC-SECURITY。

- 延伸模組初始化的上游程式碼變更，意外停用了 Xvfb (X 虛擬框架緩衝區) 中的 GLX 延伸模組，導致無周邊 3D 應用程式沒有作用。此問題的上游修補程式已反向移植，因此再度啟用了 GLX 延伸模組，且依賴此延伸模組的應用程式可如預期運作。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79168	CentOS 6 : xorg-x11-server (CESA-2013:1620)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	low
66167	Fedora 18 : xorg-x11-server-1.13.3-3.fc18 (2013-5928)	Nessus	Fedora Local Security Checks	2013/4/22	2021/1/11	low
74992	openSUSE 安全性更新：xorg-x11-server (openSUSE-SU-2013:0937-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66801	SuSE 11.2 安全性更新：Xorg (SAT 修補程式編號 7761)	Nessus	SuSE Local Security Checks	2013/6/5	2021/1/19	low
66004	Debian DSA-2661-1：xorg-server - 資訊洩漏	Nessus	Debian Local Security Checks	2013/4/18	2021/1/11	low
71130	Oracle Linux 6 : xorg-x11-server (ELSA-2013-1620)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/1/14	low
71011	RHEL 6 : xorg-x11-server (RHSA-2013:1620)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	low
66803	SuSE 10 安全性更新：xorg-x11-server (ZYPP 修補程式編號 8561)	Nessus	SuSE Local Security Checks	2013/6/5	2021/1/19	low
83587	SUSE SLED10 / SLES10 安全性更新：xorg-x11-server (SUSE-SU-2013:0857-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	low
71400	Amazon Linux AMI：xorg-x11-server (ALAS-2013-260)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	low
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
66258	Fedora 19 : xorg-x11-server-1.14.0-6.fc19 (2013-5883)	Nessus	Fedora Local Security Checks	2013/4/30	2021/1/11	low
67345	Fedora 17 : xorg-x11-server-1.12.4-7.fc17 (2013-5967)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	low
66022	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：xorg-server、xorg-server-lts-quantal 弱點 (USN-1803-1)	Nessus	Ubuntu Local Security Checks	2013/4/18	2019/9/19	low
66158	Slackware 13.37 / 14.0 / 最新版本：xorg-server (SSA:2013-109-01)	Nessus	Slackware Local Security Checks	2013/4/22	2021/1/14	low
71302	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

medium

low

low

low

low

low