SUSE SLES11セキュリティ更新プログラム：xorg-x11-libX11 (SUSE-SU-2018:2934-1)

critical Nessus プラグイン ID 117859

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

この xorg-x11-libX11の更新では、次の問題を修正します：

CVE-2018-14599：XListExtensions関数は、悪意のあるサーバーの応答に起因するoff-by-oneエラーに対して脆弱であり、DoSまたは詳細不明なその他の影響が発生する可能性があります（bsc#1102062）

CVE-2018-14600：XListExtensions関数が変数を符号なしではなく符号付きとして解釈していたため、境界外書き込み（最大128バイト）が発生し、サービス拒否またはリモートコード実行が発生する可能性があります（bsc#1102068）

CVE-2018-14598：悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数がNULLに設定され、セグメンテーション違反が発生します（bsc#1102073）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-xorg-x11-libX11-13801=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-xorg-x11-libX11-13801=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-xorg-x11-libX11-13801=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-xorg-x11-libX11-13801=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-xorg-x11-libX11-13801=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-xorg-x11-libX11-13801=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1102062

https://bugzilla.suse.com/show_bug.cgi?id=1102068

https://bugzilla.suse.com/show_bug.cgi?id=1102073

https://www.suse.com/security/cve/CVE-2018-14598/

https://www.suse.com/security/cve/CVE-2018-14599/

https://www.suse.com/security/cve/CVE-2018-14600/

http://www.nessus.org/u?9a3e6e4d

プラグインの詳細

深刻度: Critical

ID: 117859

ファイル名: suse_SU-2018-2934-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/10/1

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus