freedesktop.org による報告：

IOActive のセキュリティ研究者である Ilja van Sprundel 氏は、多様な X クライアントライブラリがサーバーから受け取る応答を処理する方法に、多数の問題があることを発見しており、X.Org のセキュリティチームと連携して、これらの問題を分析し、確認し、修正しています。

これらの問題の大半は、クライアントライブラリが、サーバーが適切なプロトコルデータを送信していると信頼し、値がオーバーフローしたり、またはその他のダメージを引き起こさないことを検証しないことに起因します。大抵のときに、X クライアントとサーバーは同じユーザーにより実行され、サーバーにはクライアントより高い権限があるため、これは問題にはなりません。しかし、権限のあるクライアントが権限のないサーバーに接続されるシナリオもあります。例えば、setuid X クライアント（スクリーンロックプログラムなど）を仮想 X サーバー（Xvfb または Xephyr など）に接続する場合などです。この場合、ユーザーが無効なデータを返すために仮想 X サーバーを修正し、ユーザーが権限を昇格する可能性があります。

以下の脆弱性が含まれています：

応答のメモリニーズを計算する際の整数オーバーフロー。

応答のメモリニーズを計算する際の符号拡張の問題。

応答で長さやオフセット値が検証されないために生じるバッファオーバーフロー。

ユーザー指定のファイルを解析する際の整数オーバーフロー。

ユーザー指定のファイルを解析する際の制限のない再帰。

戻り値がチェックされないため生じるメモリ破損。

検出

FreeBSD：xorg -- X Window System クライアントライブラリのプロトコル処理の問題（2eebebff-cd3b-11e2-8f09-001b38c3836c）

medium Nessus プラグイン ID 66798

変更ログが見つかりません