来自 Red Hat 安全公告 2008:0503：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361、CVE-2008-2362）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

来自 Red Hat 安全公告 2008:0502：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0504：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361、CVE-2008-2362）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67701	Oracle Linux 4：xorg-x11 (ELSA-2008-0503)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60423	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60420	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 XFree86	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60422	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67702	Oracle Linux 5：xorg-x11-server (ELSA-2008-0504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

检测

插件搜索

high

critical

high

high

high

critical