Mandriva Linux セキュリティアドバイザリ：x11-server（MDVSA-2015:119）
medium Nessus プラグイン ID 82372
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの x11-server パッケージにより、セキュリティの脆弱性が修正されます：IOActive の Ilja van Sprundel 氏が、X.org X サーバーで複数のセキュリティ問題を発見しました。これらは権限昇格またはサービス拒否を引き起こす可能性があります（CVE-2014-8091、CVE-2014-8092、CVE-2014-8093、CVE-2014-8094、CVE-2014-8095、CVE-2014-8096、CVE-2014-8097、CVE-2014-8098、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102）。
Red Hat の Olivier Fourdan 氏は、X サーバーコードベースが、サーバーがクライアントを信頼して有効な文字列長を送信する、XkbSetGeometry リクエストを処理する方法で、プロトコル処理の問題を発見しました。リクエストの長さを超えた文字列の長さを持つ悪意あるクライアントにより、サーバーが隣接するメモリデータを XKB 構造体にコピーする可能性があります。
このため、クライアントは XkbGetGeometry リクエストを介してこのデータを入手できます。このため、情報漏洩の問題が発生する可能性があり、また同様のリクエストによりサーバーがクラッシュさせられる場合には、サービス拒否が発生する可能性もあります（CVE-2015-0255）。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 82372
ファイル名: mandriva_MDVSA-2015-119.nasl
バージョン: 1.4
タイプ: local
公開日: 2015/3/30
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:x11-server, p-cpe:/a:mandriva:linux:x11-server-common, p-cpe:/a:mandriva:linux:x11-server-devel, p-cpe:/a:mandriva:linux:x11-server-source, p-cpe:/a:mandriva:linux:x11-server-xdmx, p-cpe:/a:mandriva:linux:x11-server-xephyr, p-cpe:/a:mandriva:linux:x11-server-xfake, p-cpe:/a:mandriva:linux:x11-server-xfbdev, p-cpe:/a:mandriva:linux:x11-server-xnest, p-cpe:/a:mandriva:linux:x11-server-xorg, p-cpe:/a:mandriva:linux:x11-server-xvfb, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2015/3/29
参照情報
CVE: CVE-2014-8091, CVE-2014-8092, CVE-2014-8093, CVE-2014-8094, CVE-2014-8095, CVE-2014-8096, CVE-2014-8097, CVE-2014-8098, CVE-2014-8099, CVE-2014-8100, CVE-2014-8101, CVE-2014-8102, CVE-2015-0255
MDVSA: 2015:119