X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。在影响 GLX 支持的 Ubuntu 10.04 LTS 上发现一个回归。

此更新会暂时禁用引入回归的 CVE-2010-4818 的修复。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。Ubuntu 10.04 LTS 上发现了一个会影响 GLX 支持的回归，且已发行 USN-1232-2 以暂时禁用有问题的安全补丁。此更新包含针对 CVE-2010-4818 的修订补丁。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:1359 公告中提及的多個弱點影響。

  - X.org：多個 GLX 輸入清理瑕疵 (CVE-2010-4818)

  - X.org：ProcRenderAddGlyphs 輸入清理瑕疵 (CVE-2010-4819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

此 xorg-x11-server 和 xorg-x11-libs 的更新納入了改善的相容性修正和 X.org 增強功能。主要功能為支援多重監視器組態使用獨立標頭，其以前使用 SUSE Linux Enterprise 10 (VGA Arbitration Support) 支援。

在 Service Pack 1 的更新期間，X11 Server 已移除 AppGroup Extension 的支援。此更新可修正此迴歸並重新新增支援。(bnc#709943)

此外，此更新也可修正 AppGroup Extensions 中多個可導致 Xserver 損毀的錯誤。(bnc#716355)

並且可修正將滑鼠模式變更為絕對模式時遇到的一個問題。
(bnc#704467)

另外還可修正非核心指向裝置的一個按鈕釋放問題。(bnc#698281)

除此之外，也已修正 GLX (CVE-2010-4818) 中及 X Render Extension (CVE-2010-4819) 中的多個遺漏或不正確邊界檢查瑕疵，其可用於造成 X 伺服器當機。

處理 TWM 時發生的一個迴歸問題也已修正。(bnc#709987)

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1359：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。在影響 GLX 支援的 Ubuntu 10.04 LTS 上發現一個迴歸。

此更新會暫時停用引入迴歸之 CVE-2010-4818 的修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。Ubuntu 10.04 LTS 上發現了一個會影響 GLX 支援的迴歸，且已發行 USN-1232-2 以暫時停用有問題的安全性修正。此更新包含 CVE-2010-4818 的修訂修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61150	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56563	Ubuntu 10.04 LTS：xorg-server 回归 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 漏洞 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high
56410	RHEL 5 / 6 : xorg-x11-server (RHSA-2011:1359)	Nessus	Red Hat Local Security Checks	2011/10/7	2024/4/21	high
56780	CentOS 4 : xorg-x11 (CESA-2011:1360)	Nessus	CentOS Local Security Checks	2011/11/14	2021/1/4	high
57139	SuSE 11.1 安全性更新：Xorg (SAT 修補程式編號 5294)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61150	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68366	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2011-1359)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
56563	Ubuntu 10.04 LTS：xorg-server 迴歸 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 弱點 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high