EulerOS 2.0 SP2：libX11（EulerOS-SA-2019-2480）

critical Nessus プラグイン ID 131633

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibX11パッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.6.4より前のX.org libX11にあるXGetImage関数により、リモートXサーバーがイメージタイプとジオメトリを含むベクトルを介して特権を取得できる場合があり、それにより領域外読み取り操作がトリガーされる可能性があります。（CVE-2016-7942）- 1.6.4より前のX.org libX11にあるXListFonts関数により、リモートXサーバーが長さフィールドを含むベクトルを介して特権を取得できる場合があり、それにより領域外書き込み操作がトリガーされる可能性があります。（CVE-2016-7943）- 1.6.5までのlibX11でListExt.cのXListExtensionsに問題が発見されました。悪意のあるサーバーにより送信される応答で最初の文字列がオーバーフローし、後で解放されるNULLに変数が設定されてDoS（セグメンテーション違反）につながる可能性があります。（CVE-2018-14598）- 1.6.5までのlibX11で問題が発見されました。ListExt.cの関数XListExtensionsは、悪意のあるサーバーの応答に起因するOff-by-Oneエラーに対して脆弱であり、DoSまたはその他の詳細不明な影響を引き起こす可能性があります。（CVE-2018-14599）- 1.6.5までのlibX11で問題が発見されました。ListExt.cの関数XListExtensionsは変数を符号なしではなく符号付きとして解釈し、領域外書き込み（最大128バイト）を引き起こし、DoSまたはリモートでのコード実行につながります。（CVE-2018-14600）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。