EulerOS 2.0 SP2：libXrender（EulerOS-SA-2019-2458）

critical Nessus プラグイン ID 131612

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibXrenderパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- （1）XvQueryAdaptorsと（2）0.9.10以前のX.org libXrenderのXvQueryEncodings関数の複数のバッファオーバーフローによって、リモートXサーバーが、長さフィールドを含むベクトルを介して領域外書き込み操作をトリガーする可能性があります。（CVE-2016-7949）- 0.9.10より前のX.org libXrenderのXRenderQueryFilters関数によって、リモートXサーバーがフィルター名の長さを含むベクターを介して領域外書き込みをトリガーする可能性があります。（CVE-2016-7950）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。