Red Hat セキュリティアドバイザリ 2013:0897 から：

複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

検出

Oracle Linux 6：mesa（ELSA-2013-0897）

medium Nessus プラグイン ID 68832

変更ログが見つかりません