GLSA-201207-04 : X.Org X Server：权限提升

critical Nessus 插件 ID 59896

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201207-04 中所述漏洞的影响（X.Org X Server：权限提升）

log.c 中的“LogVHdrMessageVerb()”函数包含一个格式字符串漏洞。
注意：Gentoo 中降低了对此漏洞的暴露，原因是 X.Org X Server 默认构建了“-D_FORTIFY_SOURCE=2”。
影响：

本地攻击者可获得经提升的权限或造成拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 X.Org X Server 1.11.x 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.11.4-r1' 所有 X.Org X Server 1.10.x 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.10.6-r1' X.Org X Server 1.9.x 不受影响。