已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在受攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。

*xorg ABI 通过此更新变更，X.org ABI 中的视频驱动程序发生了变更。此变更将需要兼容的驱动程序。
任何使用 SL 随附的驱动程序的用户应该没有问题。
任何使用来自 nVidia、ATI 或 ELRepo 等外部源的驱动程序的用户应确保加载了兼容的驱动程序。更新系统之前，请确保使用最新的兼容的驱动程序。
--

检测

Scientific Linux 安全更新：SL6.x i386/x86_64 中的 Core X11 客户端

medium Nessus 插件 ID 65563

未找到依赖项