此更新修复了 X 服务器的两个安全问题：

- 本地攻击者可利用 Xorg 建立其锁定文件的方式来判断文件是否存在。
 (CVE-2011-4028)

- 本地非根用户可以针对任何文件或目录为所有用户设置读取权限。(CVE-2011-4029)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0939 公告中提及的多个漏洞的影响。

    [1.10.6-1]
    - xserver 1.10.6
    - 使用 git 样式的修补程序名称
    - compsize.h、glxcmds.h从上游 git 复制因为它们不属于上游 tarball

    [1.10.4-15]
    - Patch8007 中引入的撤销回归 (#732467)

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch恢复 IDLETIME 中错误多于正确的边缘情况更改。 (#748704)

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch修复初始模式选择中的极端情况。 (#657580)
    - xserver-1.10.4-vbe-no-cache-ddc-support.patch仅将对 DDC 扩展的完全不支持解释为“DDC 不可用”。 (#657580)

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch
      修复在指针超出范围时从主设备到从设备的重新调整 (#732467

    [1.10.4-10]
    - 添加修补程序以更改多个 ScreenRecs 的屏幕交叉行为 (#732467)
    - 从 .gitignore 中删除 xorg.conf.man 页面 - 我们需要现在就修补它及其作为上游发行版本的一部分

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patch在 XAA 中禁用 24bpp 复合 (#651934)

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch修复无效图片造成的崩溃 (#722680)

    [1.10.4-7]
    - 修复使用两个屏幕时的 xephyr 渲染 (#757792)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

X 服务器包含两个安全问题和一个缺陷，已由此更新修复。

CVE-2011-4028：本地攻击者可以通过利用 Xorg 创建其锁定文件的方式来推断某个文件是否存在。

CVE-2011-4029：本地非根用户可以针对任何文件或目录为所有用户设置读取权限。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

在 X.Org 服务器管理临时锁定文件的方式中发现了争用条件。本地攻击者可利用此缺陷执行符号链接攻击，从而将任意文件设置为全局可读，导致敏感信息泄露。
(CVE-2011-4029)

此更新还修复以下缺陷：

- 在此更新之前，KDE Display Manager (KDM) 可以将无效的 24bpp pixmap 格式传递到 X 服务器。
 因此，X 服务器可能意外终止。
 此更新修改底层代码以传递正确的格式。

- 在此更新之前，如果通过 xorg.conf 文件中的多个“Device”部分将 X 服务器配置为多屏设置，绝对输入设备（如图形平板电脑的触笔）在最右或最下屏幕中不响应。此更新更改屏幕交叉行为，所以绝对设备始终在所有屏幕之间映射。

- 在此更新之前，恢复系统或重新启用显示后，可能显示误导性消息。“Session active, not inhibited, screen idle. If you see this test, your display server is broken and you should notify your distributor.”且其中包含外部网页的 URL。此更新删除了该消息。

- 在此更新之前，Xephyr 服务器的错误输入处理代码在发生屏幕交叉事件时禁用屏幕。焦点仅位于鼠标所在屏幕，并且如果在多屏设置中配置了嵌套 Xephyr 的 X 服务器，将仅更新此屏幕。此更新删除了该代码，所以 Xephyr 现在在多屏设置中可以正确更新屏幕。

- 在此更新之前，原始事件中不包含相对轴值。因此，依赖相对值才能工作的客户端没有正常运行。此更新将值设置为原始驱动程序值，而不是已转换的值。
 现在，原始事件中正常包含相对轴值。

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 root 権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-4818）

X Server で特定の無効な形式の入力が不適切に処理されたことが判明しました。権限のある攻撃者が、これを悪用して、 X Server をクラッシュさせ、サービス拒否を引き起こし、 X Server プロセスから任意のデータを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。（CVE-2010-4819）

Vladz は X Server でロックファイルが不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、ファイルの存在の有無を判断できました。（CVE-2011-4028）

Vladz は X Server で設定ロックファイルの許可が不適切に処理されたことを発見しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルを読み取る許可を取得し、機密情報を表示することができました。
（CVE-2011-4029）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新は、X サーバーとの 2 件のセキュリティ問題を修正しています。

- ローカルの攻撃者は、Xorg がそのロックファイルを作成する方法を悪用することで、ファイルが存在しているか否かを調べることができる可能性があります。
 (CVE-2011-4028)

- 非 root ローカルユーザーが任意のファイルまたはディレクトリに対して全ユーザーの読み取り権限を設定する可能性があります。(CVE-2011-4029)

リモートの Oracle Linux 6 ホストに、ELSA-2012-0939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.10.6-1]
    - xserver 1.10.6
    - git-style のパッチ名を使用します
    - compsize.h、glxcmds.hUpstream tarball からドロップするため、Upstream git からコピーしてください

    [1.10.4-15]
    - Patch8007 で導入された回帰の取り消し#732467

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch正しいよりも間違っているように見える IDLETIME のエッジケース変更を元に戻します。#748704

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch初期モード選択のコーナーケースを修正します。#657580
    - xserver-1.10.4-vbe-no-cache-ddc-support.patchDDC 拡張に対する完全な非サポートのみを「DDC 利用不可」として解釈します。#657580

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch:
      ポインターである場合、マスターからスレーブへのリスケールを修正します#732467

    [1.10.4-10]
    - 複数の ScreenRecs に対する画面をまたがる挙動を変更するパッチを追加します#732467
    - .gitignore から xorg.conf.man ページを削除します - 現在および Upstream ディストリビューションの一部であるパッチを適用する必要があります

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patchXAA の 24bpp における Composite を無効にします#651934

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch無効な画像でのクラッシュを修正します#722680

    [1.10.4-7]
    - 2 つの画面を使用する際の xephyr レンダリングを修正します#757792

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

X サーバーに 2 つのセキュリティの問題と 1 つのバグがあり、この更新により修正されています。

CVE-2011-4028：ローカルの攻撃者が、Xorg がロックファイルを作成する方法を悪用することにより、ファイルが存在するかしないかを推測することが可能です。

CVE-2011-4029：非 root ユーザーが任意のファイルまたはディレクトリに対して全ユーザーの読み取り権限を設定することが可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。（CVE-2011-4028）

競合状態が、X.Org サーバーが一時ロックファイルを管理する方法で見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛け、任意のファイルを世界中で読み込み可能にして、機密情報の漏洩を引き起こす可能性があります。
（CVE-2011-4029）

この更新は以下のバグも修正します：

- この更新より前に、KDE Display Manager（KDM）は、無効な 24bpp pixmap フォーマットを X サーバーに渡す可能性があります。
 その結果、X サーバーは予想外に中止する可能性がありました。
 この更新では、正しいフォーマットをパスするように規定コードを修正します。

- この更新より前に、グラフィックタブレットのスタイラスなどの制約のない入力デバイスは、xorg.conf ファイルでの複数の「Device」セクションにより、X サーバーがマルチスクリーンのセットアップとして構成されている場合、右端または下端の画面で反応しなくなる可能性がありました。この更新では、絶対デバイスがすべての画面で常にマッピングされるように、画面横断挙動を変更します。

- この更新より前に、誤解を与えるメッセージ「セッションはアクティブであり、禁止されておらず、画面はアイドル状態です。このテストを確認すると、お使いのディスプレイサーバーは破損していますので、ディストリビューターに通知してくださいというメッセージが、システム再開後または表示の再有効化した後に表示されることがあり、外部 Web ページへの URL が含まれる可能性がありました。この更新で、このメッセージは削除されます。

- この更新より前に、Xephyr サーバーの誤りのある入力処理コードは、画面を横切るイベントで画面を無効にしていました。フォーカスは、マウスが置かれた画面上に限定され、この画面は、Xephyr ネスト化した X サーバーが複数画面セットアップに設定された場合にのみ更新されました。この更新では、このコードを削除し、Xephyr は複数画面セットアップで、画面を正常に更新できるようになりました。

- この更新より前に、raw イベントには相対軸の値が含まれていませんでした。その結果、機能の相対値に依存しているクライアントは、期待通りの挙動をしませんでした。この更新では、すでに変換した値の代わりに、元のドライバーの値を設定します。
 現在、生のイベントには、期待通りの相対軸値が含まれます。

xorg-x11-server の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0939 公告中提及的多個弱點影響。

    [1.10.6-1]
    - xserver 1.10.6
    - 使用 git 樣式的修補程式名稱
    - compsize.h、glxcmds.h從上游 git 複製因為其已超出上游 tarball

    [1.10.4-15]
    - 復原 Patch8007 中引入的回歸 (#732467)

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch還原 IDLETIME 中似乎錯誤多於正確的邊緣案例變更。 (#748704)

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch修正初始模式選取中的邊角案例。 (#657580)
    - xserver-1.10.4-vbe-no-cache-ddc-support.patch只將 DDC 延伸模組的完全不支援解譯為「DDC 無法使用」。 (#657580)

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch
      修正從主機到從屬的重新縮放比例 (#732467)

    [1.10.4-10]
    - 新增修補程式變更多個 ScreenRecs 的畫面跨越行為 (#732467)
    - 從 .gitignore 中移除 xorg.conf.man 頁面 - 我們現在需要對其及其上游發行版本的一部分進行修補

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patch在 XAA 中停用 24bpp 的 Composite (#651934)

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch修正無效圖片的當機問題 (#722680)

    [1.10.4-7]
    - 修正使用兩個畫面時的 xephyr 轉譯 (#757792)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正 X 伺服器所具有的兩個安全性問題和一個錯誤。

CVE-2011-4028：本機攻擊者可惡意利用 Xorg 建立其鎖定檔案的方式，來推斷出檔案是否存在。

CVE-2011-4029：非 root 本機使用者可為所有使用者設定任何檔案或目錄的讀取權限。

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能使用 root 權限來執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

據發現，X Server 未正確處理某些格式錯誤的輸入。經授權的攻擊者可惡意利用此弱點來造成 X 伺服器當機，進而導致拒絕服務，或可能從 X 伺服器處理程序讀取任意資料。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-4819)

Vladz 發現 X Server 未正確處理鎖定檔案。本機攻擊者可利用此瑕疵來判斷檔案是否存在。(CVE-2011-4028)

Vladz 發現 X Server 未正確處理設定鎖定檔案權限。本機攻擊者可利用此瑕疵來獲取任意檔案的讀取權限，並檢視敏感資訊。
(CVE-2011-4029)。

此更新可修正 X 伺服器的兩個安全性問題：

- 本機攻擊者可惡意利用 Xorg 建立其鎖定檔案，藉此判斷檔案是否存在。
 (CVE-2011-4028)

- 非 root 本機使用者可為所有使用者設定任何檔案或目錄的讀取權限。(CVE-2011-4029)

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

此更新也可修正下列錯誤：

- 在此更新之前，KDE Display Manager (KDM) 可將無效的 24bpp pixmap 格式傳送給 X 伺服器。
 因此，X 伺服器可能會意外中止。
 此更新可修改基礎程式碼以傳送正確的格式。

- 在此更新之前，如果透過 xorg.conf 檔案中的多個「裝置」區段將 X 伺服器設定為多畫面，則絕對輸入裝置 (例如圖形面板的手寫筆) 可能在畫面最右側或最底部變得沒有回應。此更新可變更畫面跨越行為，以使絕對裝置總是能夠跨所有畫面對應。

- 在此更新之前，誤導訊息「工作階段作用中，未禁止、畫面閒置。如果您看見此測試，即表示您的顯示伺服器已故障，您應通知您的發行者。」可能會在恢復系統或重新啟用顯示器之後顯示，並包含外部網頁的 URL。此更新會移除這個訊息。

- 在此更新之前，Xephyr 伺服器的錯誤輸入處理程式碼會停用畫面跨越事件的相關畫面。焦點只集中在滑鼠所在的畫面上，而且當在多畫面設定中設定 Xephyr 巢狀 X 伺服器時，只會更新此畫面。此更新會移除此程式碼，且 Xephyr 現在會正確更新多畫面設定中的畫面。

- 在此更新之前，原始事件並不包含相對軸值。因此，必需依賴相對值才能正常運作的用戶端並沒有如預期正常運作。此更新將值設定為原始驅動程式值，而非已轉換的值。
 現在，原始事件中如預期包含相對軸值。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57138	SuSE 11.1 安全更新：xorg-x11-server（SAT 修补程序编号 5479）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
68561	Oracle Linux 6xorg-x11-server (ELSA-2012-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
75780	openSUSE 安全更新：xorg-x11-Xvnc (openSUSE-SU-2012:0227-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
61351	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
56555	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：xorg-serverの脆弱性（USN-1232-1）	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57138	SuSE 11.1 セキュリティ更新：xorg-x11-server（SAT パッチ番号 5479）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
68561	Oracle Linux 6xorg-x11-serverELSA-2012-0939	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
75780	openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2012:0227-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
61351	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68561	Oracle Linux 6xorg-x11-server (ELSA-2012-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
75780	openSUSE 安全性更新：xorg-x11-Xvnc (openSUSE-SU-2012:0227-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
56555	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：xorg-server 弱點 (USN-1232-1)	Nessus	Ubuntu Local Security Checks	2011/10/19	2019/9/19	high
57138	SuSE 11.1 安全性更新：xorg-x11-server (SAT 修補程式編號 5479)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
61351	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

检测

插件搜索

low

medium

low

low

high

low

medium

low

low

medium

low

high

low

low