セキュリティ修正プログラム:

  - libX11: ListExt.cのXListExtensionsにおける無効な応答でクラッシュする（CVE-2018-14598）

  - libX11: ListExt.cのXListExtensionsにおけるoff-by-oneエラー（CVE-2018-14599）

  - libX11: ListExt.cのXListExtensionsにおける領域外書き込み（CVE-2018-14600）

  - libxkbcommon: ExprAppendMultiKeysymListの無効な空き領域により、クラッシュが発生（CVE-2018-15857）

  - libxkbcommon:  xkbcomp/expr.cの無限再帰によりクラッシュが発生（CVE-2018-15853）

  - libxkbcommon:  NULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15854）

  - libxkbcommon:  xkb_geometryを処理するときのNULLポインターデリファレンス（CVE-2018-15855）

  - libxkbcommon:  EOLに到達するときの無限ループにより、予期せずクラッシュが発生（CVE-2018-15856）

  - libxkbcommon:  ExprResolveLhsで無効なatomを解析するときのNULLポインターデリファレンスにより、クラッシュが発生（CVE-2018-15859）

  - libxkbcommon:  ExprResolveLhsのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15861）

  - libxkbcommon: LookupModMaskのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15862）

  - libxkbcommon: ResolveStateAndPredicateのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15863）

  - libxkbcommon: resolve_keysymのNULLポインターデリファレンスによりクラッシュが発生（CVE-2018-15864）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のXorg （20190806）

critical Nessus プラグイン ID 128206

バージョン 1.4