重要（Important）：xorg-x11-serverのセキュリティアップデート

複数のセキュリティ問題を修正したxorg-x11-serverのアップデートパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

X.Orgは、X Window Systemのオープンソースの実装です。X.Orgは、本格的なグラフィカルユーザインタフェースを設計する基盤となる、基本的な機能を提供します。

X.OrgサーバのEVIおよびMIT-SHMモジュールで、2つの整数オーバーフローの欠陥が見つかりました。悪意のある認証済みクライアントがこれらの問題を利用してサービス拒否（クラッシュ）を引き起こしたり、X.Orgサーバ上でroot権限で任意のコードを実行したりする可能性があります。（CVE-2007-6429）

X.OrgサーバのXInputエクステンションでメモリ破壊の欠陥が見つかりました。悪意のある認証済みクライアントがこの問題を利用してサービス拒否（クラッシュ）を引き起こしたり、X.Orgサーバ上でroot権限で任意のコードを実行したりする可能性があります。（CVE-2007-6427）

X.OrgサーバのXFree86-Miscエクステンションで入力検証の欠陥が見つかりました。悪意のある認証済みクライアントがこの問題を利用してサービス拒否（クラッシュ）を引き起こしたり、X.Orgサーバ上でroot権限で任意のコードを実行したりする可能性があります。（CVE-2007-5760）

X.OrgサーバのTOG-CUPエクステンションで情報漏洩の欠陥が見つかりました。悪意のある認証済みクライアントがこの問題を利用してサービス拒否（クラッシュ）を引き起こしたり、Xサーバのアドレス空間内にある任意のメモリ内容を参照したりする可能性があります。（CVE-2007-6428）

X.OrgサーバのXC-SECURITYエクステンションで、ローカルユーザが通常はそのユーザがアクセスできないディレクトリ内でも任意のファイルの存在を確認できる欠陥が見つかりました。（CVE-2007-5958）

xorg-x11-serverのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

391841 - CVE-2007-5958 Xorg / XFree86 file existence disclosure vulnerability
413721 - CVE-2007-6429 xorg / xfree86: integer overflow in EVI extension
413741 - CVE-2007-6429 xorg / xfree86: integer overflow in MIT-SHM extension
413791 - CVE-2007-6428 xorg / xfree86: information disclosure via TOG-CUP extension
413811 - CVE-2007-6427 xorg / xfree86: memory corruption via XInput extension
414031 - CVE-2007-5760 xorg: invalid array indexing in XFree86-Misc extension

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5760
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5958
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6427
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6428
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6429
http://www.redhat.com/security/updates/classification/#important