リモートの Ubuntu 16.04 ESM ホストには、USN-4772-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org Server (別名 xserver および xorg-server) の 1.16.3 より前、1.17.1より前の 1.17.xでは、リモートの攻撃者が、XkbSetGeometry リクエストの内の細工された文字列の長さの値で、プロセスメモリから機密情報を取得したりサービス拒否 (クラッシュ) を引き起こしたりする可能性があります。(CVE-2015-0255)

  44.0.2403.89 より前の Google Chrome およびその他の製品で使用されているように、2.1.0までの Expat の XML_GetBuffer 関数の複数の整数オーバーフローによって、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたり、細工された XML データによって詳細不明なその他の影響を与えたりする可能性があります。これは、CVE-2015-2716に関連する問題です。(CVE-2015-1283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: VNC4 の脆弱性 (USN-4772-1)

high Nessus プラグイン ID 183619

バージョン 1.1