リモートのScientific Linux 6ホストには、RHSA-2020: 4953-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: XkbSetNames関数の領域外アクセス（CVE-2020-14345）

  - xorg-x11-server: X入力拡張プロトコルにおける整数アンダーフロー（CVE-2020-14346）

  - xorg-x11-server: XkbSelectEventsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14361）

  - xorg-x11-server: XRecordRegisterClientsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14362）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL6.x i686/x86_64のxorg-x11-server（2020:4953）

high Nessus プラグイン ID 142816

変更ログが見つかりません