Бюллетень безопасности CESA-2013:1426

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

CentOS

xorg-x11-server-common (any) xorg-x11-server-devel (any) xorg-x11-server-sdk (any) xorg-x11-server-source (any) xorg-x11-server-Xdmx (any) xorg-x11-server-Xephyr (any) xorg-x11-server-Xnest (any) xorg-x11-server-Xorg (any) xorg-x11-server-Xvfb (any) xorg-x11-server-Xvnc-source (any)

Уязвимость в пакетах: xorg-x11-server-Xorg, xorg-x11-server-source, xorg-x11-server-Xvfb, xorg-x11-server-devel, xorg-x11-server-Xnest, xorg-x11-server-Xdmx, xorg-x11-server-Xephyr, xorg-x11-server-common.

Для устранения уязвимости обновите следующие пакеты:
xorg-x11-server-Xephyr до версии 1.13.0 или выше
xorg-x11-server-Xnest до версии 1.13.0 или выше
xorg-x11-server-Xdmx до версии 1.13.0 или выше
xorg-x11-server-devel до версии 1.13.0 или выше
xorg-x11-server-source до версии 1.13.0 или выше
xorg-x11-server-Xorg до версии 1.13.0 или выше
xorg-x11-server-Xvfb до версии 1.13.0 или выше
xorg-x11-server-common до версии 1.13.0 или выше

Источник: CVE
Наименование: CVE-2013-4396
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4396

http://lists.centos.org/pipermail/centos-announce/2013-October/019973.html
https://www.redhat.com/security/data/cve/RHSA-2013-1426.html