リモートの Ubuntu 16.04LTS ホストには、USN-5428-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.1より前の X.org libXrandr の複数の整数オーバーフローにより、リモート X サーバーが、細工された応答を介して領域外書き込み操作をトリガーする可能性があります。(CVE-2016-7947)

  - 1.5.1より前の X.org libXrandr により、リモート X サーバーが、返信データの不適切な処理を利用することで、領域外書き込み操作を発生させる可能性があります。(CVE-2016-7948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: libXrandr の脆弱性 (USN-5428-1)

critical Nessus プラグイン ID 161330

バージョン 1.5