来自 Red Hat 安全公告 2007:0519：

更新后的 X.org 程序包修正了 X.Org X11 xfs 字体服务器启动方式中的一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org X11 xfs 字体服务器启动脚本执行的方式中发现一个临时文件缺陷。本地用户可以修改其所选文件的权限，从而可能提升其本地权限 (CVE-2007-3103)。

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

检测

Oracle Linux 4：xorg-x11 (ELSA-2007-0519)

medium Nessus 插件 ID 67528

未找到变更日志