MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3AXSA:2008-80:01
critical Nessus プラグイン ID 283986
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2008-80:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェース設計の基盤となった基本的な低レベルの機能を提供します。
バグ修正：
CVE-2008-1377 X サーバーの Security 拡張の Security 拡張の (1) SProcRecordCreateContext および (2) SProcRecordRegisterClients 関数と、X.Org X11R7.3 の 1.4 SProcSecurityGenerateAuthorization 関数により、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。ヒープ上でスワップされる任意のバイト数を指定する細工された長さ値を持つリクエストを介して、ヒープ破損を発生させます。
CVE-2008-1379 X サーバーの MIT-SHM 拡張の fbShmPutImage 関数の整数オーバーフロー 1.4 X.Org X11R7.3 の [] により、コンテキスト依存の攻撃者が Pixmap の幅と高さの細工された値を介して任意のプロセスメモリを読み取ることができます。
CVE-2008-2360 ] X サーバーの 1.4 Render 拡張の AllocateGlyph 関数にある整数オーバーフローにより、コンテキスト依存の攻撃者は、ヒープバッファサイズの計算に使用される詳細不明なリクエストフィールドを介して任意のコードを実行でき、ヒープベースのバッファオーバーフローが発生します。
CVE-2008-2361 X サーバーの Render 拡張の ProcRenderCreateCursor 関数の整数オーバーフロー X.Org X11R7.3 の 1.4 マッピングされていないメモリの逆参照を発生させるグリフバッファサイズ。
CVE-2008-2362 X サーバーの Render 拡張の複数の整数オーバーフロー 1.4 X.Org X11R7.3 のリクエストデータで、スワップするバイト数を指定する無効なフィールドがありました。これにより、ヒープメモリ破損が発生します。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 283986
ファイル名: miracle_linux_AXSA-2008-80.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2008-2362
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2008-1377
脆弱性情報
CPE: p-cpe:/a:miracle:linux:xorg-x11-server-xdmx, p-cpe:/a:miracle:linux:xorg-x11-server-xorg, p-cpe:/a:miracle:linux:xorg-x11-server-xnest, p-cpe:/a:miracle:linux:xorg-x11-server-xvfb, p-cpe:/a:miracle:linux:xorg-x11-server-sdk, cpe:/o:miracle:linux:3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/8/26
脆弱性公開日: 2008/6/11
参照情報
CVE: CVE-2008-1377, CVE-2008-1379, CVE-2008-2360, CVE-2008-2361, CVE-2008-2362