XOrg X11 server が、12 のセキュリティ問題を修正するために更新されました：

- クライアント認証で malloc がチェックされないことによるサービス拒否。(CVE-2014-8091)

- リクエスト処理用メモリ計算中の整数オーバーフロー。
 (CVE-2014-8092)

- GLX 拡張におけるリクエスト処理用メモリ計算中の整数オーバーフロー。(CVE-2014-8093)

- DRI2 拡張におけるリクエスト処理用メモリ計算中の整数オーバーフロー。(CVE-2014-8094)

- XInput 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8095)

- XC-MISC 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8096)

- リクエストで長さやオフセットの値を検証しないことによる、DBE 拡張機能での領域外のアクセス。
 (CVE-2014-8097)

- GLX 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8098)

- XVideo 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8099)

- Render 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8100)

- RandR 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8101)

- XFixes 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス（CVE-2014-8102）。また、以下の非セキュリティ問題が、修正されました：

- RENDER プロトコル、PanoramiX ラッパーのクラッシュ修正。
 （bnc#864911）

- 選択されているフレームバッファ形式では表示できない画像形式がありました。（bnc#886213）

検出

SuSE 11.3 セキュリティ更新：xorg-x11-server（SAT パッチ番号 10108）

medium Nessus プラグイン ID 80547

変更ログが見つかりません