複数のセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーが特定の X11 コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。（CVE-2014-8092、 CVE-2014-8093、CVE-2014-8098）

X.Org サーバーが SUN-DES-1（Secure RPC）の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8091）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
（CVE-2014-8097）

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8094）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

CentOS 6/7：xorg-x11-server（CESA-2014:1983）

medium Nessus プラグイン ID 79879

変更ログが見つかりません