CVE:CVE-2011-0465
CNNVD:CNNVD-201104-041
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。
X.Org X11R7.6及之前版本的xrdb 1.0.9之前版本中的xrdb.c中存在输入验证漏洞。远程攻击者可以借助从（1）DHCP或者（2）XDMCP消息获取的主机名称中的shell元字符，执行任意命令。
solution:Upgrade matthias_hopf xrdb to a higher version than 1.0.8,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,and avoid the version (,1.0.8],1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7; Upgrade x x11 to a higher version than r7.6,r1,r2,r3,r4,r5,r6,r6.1,r6.3,r6.4,r6.5.1,r6.6,r6.7,r6.7.0,r6.8.0,r6.8.1,r6.8.2,r6.9.0,r7.0,r7.1,r7.2,r7.3,r7.4,r7.5,and avoid the version (,r7.6],r1,r2,r3,r4,r5,r6,r6.1,r6.3,r6.4,r6.5.1,r6.6,r6.7,r6.7.0,r6.8.0,r6.8.1,r6.8.2,r6.9.0,r7.0,r7.1,r7.2,r7.3,r7.4,r7.5