この X Window System クライアントライブラリ用の更新プログラムでは、特定クラスの権限昇格問題が修正されます。

悪意のあるXサーバーが、特別に細工されたデータをXクライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。

libX11、libXfixes、libXi、libXrandr、libXrender、libXtst、libXv、libXvMCが修正されました。具体的には次のとおりです：

libX11 ：

  - CVE-2016-7942：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ読み取りが発生する可能性があります（bsc#1002991）

libXfixes：

  - CVE-2016-7944：Xサーバーからのデータの検証が不十分であるために、32ビットアーキテクチャで整数オーバーフローが発生する可能性があります（bsc#1002995）

libXi：

  - CVE-2016-7945、CVE-2016-7946：Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1002998）

libXtst：

  - CVE-2016-7951、CVE-2016-7952：Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1003012）

libXv：

  - CVE-2016-5407：Xサーバーからのデータの検証が不十分であるために、境界外のメモリとメモリ破損が発生する可能性があります（bsc#1003017）

libXvMC：

  - CVE-2016-7953：Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023）

libXrender：

  - CVE-2016-7949、CVE-2016-7950：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003002）

libXrandr：

  - CVE-2016-7947、CVE-2016-7948：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：X Window System クライアントライブラリ（openSUSE-2016-1214）

critical Nessus プラグイン ID 94220

変更ログが見つかりません