USN-1232-1 修复了 X.Org X 服务器中的漏洞。在影响 GLX 支持的 Ubuntu 10.04 LTS 上发现一个回归。

此更新会暂时禁用引入回归的 CVE-2010-4818 的修复。

我们对不便之处表示抱歉。

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能以根权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-4818)

发现 X 服务器未正确处理某些畸形输入。获得授权的攻击者可利用此缺陷来造成 X 服务器崩溃，从而导致拒绝服务，或可能从 X 服务器进程中读取任意数据。此问题仅影响 Ubuntu 10.04 LTS。
(CVE-2010-4819)

Vladz 发现 X 服务器未正确处理锁定文件。本地攻击者可利用此缺陷来确定文件是否存在。(CVE-2011-4028)

Vladz 发现 X 服务器未正确处理设置锁定文件权限。本地攻击者可利用此缺陷来获得任意文件的读取权限，并查看敏感信息。(CVE-2011-4029)。

检测

Ubuntu 10.04 LTS：xorg-server 回归 (USN-1232-2)

high Nessus 插件 ID 56563

未找到变更日志