xorgのXサーバーであるxorg-serverでいくつかの問題が見つかりました。
基本的にすべての問題は、異なるリクエストハンドラーの領域外アクセスまたは整数アンダーフローです。CVEの1つは、初期化されていないヒープメモリのクライアントへの漏洩に関するものです。

Debian 9「Stretch」では、これらの問題はバージョン2:1.19.2-1+deb9u6で修正されています。

お使いのxorg-serverパッケージをアップグレードすることを推奨します。

xorg-serverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/xorg-server

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2359-1: xorg-server セキュリティ更新

high Nessus プラグイン ID 140058

変更ログが見つかりません