CVE-2017-10971

        Xセッションで認証されたユーザーが、Xイベントのエンディアン変換のスタックオーバーフローを悪用することで、Xサーバーのコンテキストでコードをクラッシュしたり実行したりする可能性があります。

CVE-2017-10972

        X.Org X ServerのXEvent処理におけるエンディアン変換の初期化されていないデータにより、認証された悪意のあるユーザーが、Xサーバーから権限のあるデータにアクセスする可能性があります。 

Debian 7「Wheezy」では、これらの問題はバージョン2:1.12.4-6+deb7u7で修正されています。

お使いのxorg-serverパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1026-1: xorg-server セキュリティ更新

high Nessus プラグイン ID 101552

バージョン 3.9