リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0897 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mesa: Intel ドライバーにおけるメモリ破損 (OOB 読み取り/書き込み) (CVE-2013-1872)

  - Mesa: ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフロー (CVE-2013-1993)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mesa Intel ドライバーのメモリ破損が修正されました（OOB の読み込み/書き込み）。（CVE-2013-1872）これがリモートの攻撃者に悪用され、攻撃されるデスクトップに 3D グラフィックスが注入される可能性があります。

Mesa が更新され、3D モデルによってリモートの攻撃者がコードを注入する可能性のある、Intel ドライバーのセキュリティ問題が修正されました。

（CVE-2013-1872 - i965：定数の領域外アクセスの問題を修正（bnc #828007）。）

複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

リモートホストは、GLSA-201404-06 で説明されている脆弱性の影響を受けます（Mesa：複数の脆弱性）

Mesa で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenGL API の無料の実装である mesa ライブラリを使用しているアプリケーションは、ライブラリに領域外のメモリアクセスがあるため、クラッシュするか、任意のコードを実行する場合があることが判明しました。この脆弱性は、Intel チップセットを備えたシステムにのみ影響を与えます。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

Red Hat セキュリティアドバイザリ 2013:0897 から：

複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると (Mozilla Firefox はこれを行います) 、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことが見つかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

Mesa が特定のメモリを不適切に計算処理したことが判明しました。攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。(CVE-2013-1872)

Ilja van Sprundel 氏は、Mesa が特定のメモリを不適切に計算処理したことを発見しました。攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。
（CVE-2013-1993）。

更新済みの mesa パッケージは、複数の脆弱性を修正します

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用するアプリケーションによって、Mesa API が信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュさせたり、このアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2013-1872）。

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意のある X Server が、Mesa を使用するアプリケーションをクラッシュさせたり、このアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2013-1993）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66772	RHEL 6：mesa（RHSA-2013:0897）	Nessus	Red Hat Local Security Checks	2013/6/3	2024/4/24	critical
68947	SuSE 11.3 セキュリティ更新：Mesa（SAT パッチ番号 8011）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
75083	openSUSE セキュリティ更新：Mesa（openSUSE-SU-2013:1188-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66775	CentOS 6：mesa（CESA-2013:0897）	Nessus	CentOS Local Security Checks	2013/6/4	2021/1/4	medium
73406	GLSA-201404-06：Mesa：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
66847	Debian DSA-2704-1：mesa - 領域外のアクセス	Nessus	Debian Local Security Checks	2013/6/10	2021/1/11	medium
68832	Oracle Linux 6：mesa（ELSA-2013-0897）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69756	Amazon Linux AMI：mesa (ALAS-2013-198)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66779	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mesa	Nessus	Scientific Linux Local Security Checks	2013/6/4	2021/1/14	medium
66961	Ubuntu 12.04 LTS / 12.10 / 13.04：mesa、mesa-lts-quantal の脆弱性（USN-1888-1）	Nessus	Ubuntu Local Security Checks	2013/6/21	2019/9/19	medium
67011	Mandriva Linux セキュリティアドバイザリ：mesa （MDVSA-2013:182）	Nessus	Mandriva Local Security Checks	2013/6/28	2021/1/6	medium

検出

プラグインの検索

critical

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium