リモートの MiracleLinux 3 ホストには、AXSA:2008-80:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェース設計の基盤となった基本的な低レベルの機能を提供します。
    バグ修正：
    CVE-2008-1377 X サーバーの Security 拡張の Security 拡張の (1) SProcRecordCreateContext および (2) SProcRecordRegisterClients 関数と、X.Org X11R7.3 の 1.4 SProcSecurityGenerateAuthorization 関数により、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。ヒープ上でスワップされる任意のバイト数を指定する細工された長さ値を持つリクエストを介して、ヒープ破損を発生させます。
    CVE-2008-1379 X サーバーの MIT-SHM 拡張の fbShmPutImage 関数の整数オーバーフロー 1.4 X.Org X11R7.3 の [] により、コンテキスト依存の攻撃者が Pixmap の幅と高さの細工された値を介して任意のプロセスメモリを読み取ることができます。
    CVE-2008-2360 ] X サーバーの 1.4 Render 拡張の AllocateGlyph 関数にある整数オーバーフローにより、コンテキスト依存の攻撃者は、ヒープバッファサイズの計算に使用される詳細不明なリクエストフィールドを介して任意のコードを実行でき、ヒープベースのバッファオーバーフローが発生します。
    CVE-2008-2361 X サーバーの Render 拡張の ProcRenderCreateCursor 関数の整数オーバーフロー X.Org X11R7.3 の 1.4 マッピングされていないメモリの逆参照を発生させるグリフバッファサイズ。
    CVE-2008-2362 X サーバーの Render 拡張の複数の整数オーバーフロー 1.4 X.Org X11R7.3 のリクエストデータで、スワップするバイト数を指定する無効なフィールドがありました。これにより、ヒープメモリ破損が発生します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3AXSA:2008-80:01

critical Nessus プラグイン ID 283986

バージョン 1.1