このX Window Systemクライアントライブラリ用の更新プログラムでは、特定クラスの権限昇格問題が修正されます。悪意のあるXサーバーが、特別に細工されたデータをXクライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。libX11、libXfixes、libXi、libXrandr、libXrender、libXtst、libXv、libXvMCが修正されました。具体的にはlibX11 です：

  - CVE-2016-7942：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ読み取りが発生する可能性があります（bsc#1002991）libXfixes：

  - CVE-2016-7944：Xサーバーからのデータの検証が不十分であるために、32ビットアーキテクチャで整数オーバーフローが発生する可能性があります（bsc#1002995）libXi：

  - CVE-2016-7945、CVE-2016-7946：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1002998）libXtst：

  - CVE-2016-7951、CVE-2016-7952：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1003012）libXv：

  - CVE-2016-5407：Xサーバーからのデータの検証が不十分であるために、境界外のメモリとメモリ破損が発生する可能性があります（bsc#1003017）libXvMC：

  - CVE-2016-7953：Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023）libXrender：

  - CVE-2016-7949、CVE-2016-7950：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003002）libXrandr：

  - CVE-2016-7947、CVE-2016-7948：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：X Window Systemクライアントライブラリ（SUSE-SU-2016:2505-1）

critical Nessus プラグイン ID 94036

バージョン 2.10