EulerOS 2.0 SP2：libXi（EulerOS-SA-2019-2434）

high Nessus プラグイン ID 131588

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibXiパッケージのバージョンによると、リモートホストにインストールされているEulerOSは、次の脆弱性の影響を受けます。- 1.7.7より前のX.org libXiでの複数の整数オーバーフローにより、リモートXサーバーが長さフィールドを含むベクトルを使用してサービス拒否（領域外メモリアクセスまたは無限ループ）を引き起こす可能性があります。（CVE-2016-7945）- 1.7.7より前のX.org libXiにより、リモートXサーバーが長さフィールドを含むベクトルを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2016-7946）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。