このX Window Systemクライアントライブラリの更新では、特定クラスの権限昇格問題が修正されます。

悪意のあるXサーバーが、特別に細工されたデータをXクライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。

次のライブラリが修正されました：

libX11 :

  -メモリリークを修正しました（boo#1002991、CVE-2016-7942）。

  - Xサーバーからのデータの検証が不十分であるために、境界外のメモリ読み取り（XGetImage()）または境界外のメモリ書き込み（XListFonts()）が発生する可能性があります（boo#1002991、CVE-2016-7942）

libXi：

  - libXiでの整数オーバーフローにより、領域外メモリアクセスまたは無限ループが引き起こされる可能性があります（サービス拒否）（boo#1002998、CVE-2016-7945）。

  - libXiでのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（boo#1002998、CVE-2016-7946）

libXrandr :

  - Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（boo#1003000、CVE-2016-7947、CVE-2016-7948）

検出

openSUSE セキュリティ更新プログラム : X Window System クライアントライブラリ（openSUSE-2016-1420）

critical Nessus プラグイン ID 95644

変更ログが見つかりません