X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、 root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Org Server プロセスから任意のメモリを漏洩させたり、X.Org Server をクラッシュさせたりする可能性があります。（CVE-2010-4819）

xorg-x11 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

USN-1232-1でX.Org Xサーバーの脆弱性が修正されました。Ubuntu 10.04 LTS に、GLX サポートに影響を与える回帰が見つかりました。

この更新では、この回帰をもたらした CVE-2010-4818 の修正を一時的に無効にします。

ご不便をお掛けして申し訳ございません。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。
（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

USN-1232-1でX.Org Xサーバーの脆弱性が修正されました。Ubuntu 10.04 LTSで回帰が見つかり、これがGLXサポートに影響を与え、USN-1232-2がリリースされて、一時的に問題のあるセキュリティ修正を無効にします。この更新には、CVE-2010-4818 のための、改定された修正が含まれています。

ご不便をお掛けして申し訳ございません。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。
（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

此 xorg-x11 更新修复了可允许攻击者使用 GLX 操作码对任意内存位置进行读取访问的问题 (CVE-2010-4818)。此外，还修复了因 Glyph Render 协议中缺少的边界检查而造成的崩溃。(CVE-2010-4819)

需要攻击者访问 X 服务器才能造成此问题。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-320:02 公告中提及的多个漏洞的影响。

    X.Org X11 X server 此版本修复的安全问题
    CVE-2010-4818 CVE-2010-4819 在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-01:01 公告中提及的多个漏洞的影响。

    X.Org X11 X server 此版本修复的安全问题
    CVE-2010-4818 CVE-2010-4819 在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1359：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。在影響 GLX 支援的 Ubuntu 10.04 LTS 上發現一個迴歸。

此更新會暫時停用引入迴歸之 CVE-2010-4818 的修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

USN-1232-1 已修正 X.Org X 伺服器中的弱點。Ubuntu 10.04 LTS 上發現了一個會影響 GLX 支援的迴歸，且已發行 USN-1232-2 以暫時停用有問題的安全性修正。此更新包含 CVE-2010-4818 的修訂修正。

由此給您帶來的不便，我們深表歉意。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。(CVE-2011-4029)。

来自 Red Hat 安全公告 2011:1359：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。在影响 GLX 支持的 Ubuntu 10.04 LTS 上发现一个回归。

此更新会暂时禁用引入回归的 CVE-2010-4818 的修复。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

USN-1232-1 修复了 X.Org X 服务器中的漏洞。Ubuntu 10.04 LTS 上发现了一个会影响 GLX 支持的回归，且已发行 USN-1232-2 以暂时禁用有问题的安全补丁。此更新包含针对 CVE-2010-4818 的修订补丁。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61150	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56563	Ubuntu 10.04 LTS：xorg-serverの回帰（USN-1232-2）	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS/10.10：xorg-serverの脆弱性（USN-1232-3）	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high
58143	SuSE 10 安全更新：xorg-x11（ZYPP 修补程序编号 7954）	Nessus	SuSE Local Security Checks	2012/2/28	2021/1/19	high
284458	iracleLinux 3xorg-x11-server-1.1.1-48.76.5.0.1.AXS3 (AXSA:2011-320:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
291496	MagicLinux 4xorg-x11-server-1.7.7-29.2.0.1.AXS4 (AXSA:2012-01:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
61150	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68366	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2011-1359)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
56563	Ubuntu 10.04 LTS：xorg-server 迴歸 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 弱點 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high
68366	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2011-1359)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
61150	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56563	Ubuntu 10.04 LTS：xorg-server 回归 (USN-1232-2)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	high
56580	Ubuntu 10.04 LTS / 10.10：xorg-server 漏洞 (USN-1232-3)	Nessus	Ubuntu Local Security Checks	2011/10/21	2019/9/19	high

检测

插件搜索

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high