来自 Red Hat 安全公告 2007:0520：

更新后的 X.org 程序包解决了 X.Org X11 xfs 字体服务器启动方式中的一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.Org X11 xfs 字体服务器提供标准机制以便 X 服务器与字体渲染程序进行通信。

在 X.Org X11 xfs 字体服务器启动脚本执行的方式中发现一个临时文件缺陷。本地用户可以修改其选择的文件的权限，从而可能提升其本地权限。(CVE-2007-3103)

X.org X11 xfs 字体服务器用户应升级这些更新后的程序包，其中包含向后移植的修补程序，升级后 X.org X11 xfs 字体服务器不容易受此问题影响。

检测

Oracle Linux 5：xorg-x11-xfs (ELSA-2007-0520)

medium Nessus 插件 ID 67529

未找到变更日志