Debian DSA-3224-1：libx11 - セキュリティ更新

high Nessus プラグイン ID 82746

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Abhishek Arya 氏は、libx11 で提供される MakeBigReq のマクロでバッファオーバーフローを発見しました。これにより、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

この更新のリリース後、いくつかの他の xorg パッケージ（libxrender など）が修正済みパッケージに再コンパイルされます。再コンパイルされたパッケージのステータスに関する詳細については、https://security-tracker.debian.org/tracker/CVE-2013-7439 の Debian Security Tracker を参照してください。

ソリューション

libx11 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2:1.5.0-1+deb7u2 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 2:1.6.0-1 で修正されています。