来自 Red Hat 安全公告 2013:0502：

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.4 的XFree86 x11perf 中的 x11perfcomp 中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中的不明特洛伊木马代码获取权限。 (CVE-2011-2504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在受攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。

*xorg ABI 通过此更新变更，X.org ABI 中的视频驱动程序发生了变更。此变更将需要兼容的驱动程序。
任何使用 SL 随附的驱动程序的用户应该没有问题。
任何使用来自 nVidia、ATI 或 ELRepo 等外部源的驱动程序的用户应确保加载了兼容的驱动程序。更新系统之前，请确保使用最新的兼容的驱动程序。
--

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-314:01 公告中提及的漏洞的影响。

    xorg-x11-apps 常用 X Window 系统应用程序的集合。
    xorg-x11-server-utils 用于调整和查询 X 服务器的运行时配置的实用工具集合。
    xorg-x11-utils 可用于查询 X 服务器以获取各种信息的客户端实用工具的集合。
    此版本修复的安全问题
     CVE-2011-2504 在 1.5.4 之前的 XFree86 x11perf 中x11perfcomp 存在不受信任的搜索路径漏洞允许本地用户通过当前工作目录中的不明特洛伊木马代码获取权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68742	Oracle Linux 6：Core X11 客户端 (ELSA-2013-0502)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
217488	Linux Distros 未修补的漏洞: CVE-2011-2504	Nessus	Misc.	2025/3/3	2026/1/28	high
65563	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 Core X11 客户端	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
291497	iracleLinux 4xorg-x11-apps-7.6-6.AXS4、xorg-x11-utils-7.5-6.AXS4、xorg-x11-server-utils-7.5-13.AXS4 (AXSA:2013-314:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
64753	RHEL 6：Core X11 客户端 (RHSA-2013:0502)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65137	CentOS 6：xorg-x11-apps / xorg-x11-server-utils / xorg-x11-utils (CESA-2013:0502)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium

检测

插件搜索

high

high

medium

high

medium

medium