来自 Red Hat 安全公告 2008:0503：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：xorg-x11 (ELSA-2008-0503)

high Nessus 插件 ID 67701

未找到变更日志