Säkerhetsbulletin från Debian

DSA-2364-1 xorg -- felaktigt rättighetskontroll

Rapporterat den:

2011-12-18

Berörda paket:

xorg

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 652249.
I Mitres CVE-förteckning: CVE-2011-4613.

Ytterligare information:

Debians X-wrapper påtvingar att X-servern endast kan startas från en konsoll. vladz upptäckte att denna wrapper kunde förbigås.

Den gamla stabila utgåvan (Lenny) påverkas inte.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 7.5+8+squeeze1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1:7.6+10.

Vi rekommenderar att ni uppgraderar era xorg-paket.