GLSA-201110-19 : X.Org X Server：多个漏洞

low Nessus 插件 ID 56594

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201110-19 中所述漏洞的影响（X.Org X Server：多个漏洞）

vladz 报告指出 X.Org X 服务器有下列漏洞：
X.Org X 服务器尝试访问 X display 的锁定文件时会遵循符号链接，并视链接目标的文件类型而显示可预测的行为 (CVE-2011-4028)。
X.Org X 服务器锁定文件机制允许争用条件，其可造成 X 服务器将任意文件的文件权限修改为 0444 (CVE-2011-4029)。
影响：

本地攻击者可通过将系统中任意文件设为全局可读的方式，利用这些漏洞泄露信息，或是取得指定文件是否存在于系统中，以及该项目是文件、目录还是 named 管道的相关信息。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 X.Org X Server 1.9 用户均应升级至最新 1.9 版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.9.5-r1' 所有 X.Org X Server 1.10 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.10.4-r1'