远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2436-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel 在 X.Org X 服务器中发现大量安全问题。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.1 和
当前版本提供了用于修复安全问题的新 xorg-server 程序包。

在 X.Org 服务器针对特定的 X11 核心协议和 GLX 扩展请求计算内存要求的方式中发现多个整数溢出缺陷和越界写入缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或可以根权限执行任意代码。（CVE-2014-8092、CVE-2014-8093、CVE-2014-8098）

已发现 X.Org 服务器未正确处理 SUN-DES-1 (Secure RPC) 认证凭据。未经认证的恶意客户端可通过提交特别构建的认证请求来利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8091)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或将内存内容泄漏给客户端。
(CVE-2014-8097)

在 X.Org 服务器针对特定 DRI2 扩展请求计算内存要求的方式中发现整数溢出缺陷。经过认证的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8094)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

Andreas Cord-Landwehr 报告了一个问题，当最大化应用程序窗口时 X.Org Xserver 经常因算法异常而崩溃。

此问题 (CVE-2015-3418) 是通过修复 CVE-2014-8092 而引入的回归。上文引用的 Debian squeeze-lts 中的 xorg-server 版本通过以下方式修复了此回归：

长度检查代码通过确保 byte-width >= INT32_MAX / height 来验证 PutImage 高度和字节宽度。如果高度为零，这会生成除以零异常。允许显式地请求零高度，绕过（dix/dispatch.c 中的）INT32_MAX 检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

リモートの Ubuntu 14.04 LTS ホストには、USN-2436-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ilja van Sprundel は、X.Org X サーバーに多数のセキュリティ問題があることを発見しました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を悪用して、X サーバーをクラッシュさせたり、任意のコードを実行することが可能です。これは、権限昇格の原因になる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

X.Org サーバーが特定の X11 コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。（CVE-2014-8092、 CVE-2014-8093、CVE-2014-8098）

X.Org サーバーが SUN-DES-1（Secure RPC）の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8091）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
（CVE-2014-8097）

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8094）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

セキュリティ問題を修正する新しいxorg-serverパッケージが、Slackware 14.1および
最新版で利用可能です。

XOrg X11 server が、12 のセキュリティ問題を修正するために更新されました：

- クライアント認証で malloc がチェックされないことによるサービス拒否。(CVE-2014-8091)

- リクエスト処理用メモリ計算中の整数オーバーフロー。
 (CVE-2014-8092)

- GLX 拡張におけるリクエスト処理用メモリ計算中の整数オーバーフロー。(CVE-2014-8093)

- DRI2 拡張におけるリクエスト処理用メモリ計算中の整数オーバーフロー。(CVE-2014-8094)

- XInput 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8095)

- XC-MISC 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8096)

- リクエストで長さやオフセットの値を検証しないことによる、DBE 拡張機能での領域外のアクセス。
 (CVE-2014-8097)

- GLX 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8098)

- XVideo 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8099)

- Render 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8100)

- RandR 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス。
 (CVE-2014-8101)

- XFixes 拡張におけるリクエスト内の長さやオフセットの値を検証しないことによる領域外のアクセス（CVE-2014-8102）。また、以下の非セキュリティ問題が、修正されました：

- RENDER プロトコル、PanoramiX ラッパーのクラッシュ修正。
 （bnc#864911）

- 選択されているフレームバッファ形式では表示できない画像形式がありました。（bnc#886213）

Andreas Cord-Landwehr 氏は、X.Org Xserver がアプリケーションウィンドウを最大化する際に、算術の例外により頻繁にクラッシュする可能性があることを報告しました。

この問題（CVE-2015-3418）は、CVE-2014-8092 を修正することで導入された回帰です。上記で言及されている Debian squeeze-lts の xorg-server のバージョンは、以下の方法でこの回帰を修正します：

長さチェックコードは、INT32_MAX および 高さが byte-width 以下であることを確認することによって、PutImage の高さとバイト幅を検証します。高さがゼロの場合、これはゼロ除算の例外を発生させます。ゼロの高さリクエストを明示的に許可することで、（dix/dispatch.c の）INT32_MAX チェックをバイパスします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この X.Org の更新では、以下のセキュリティ問題が修正されます：

- クライアントの認証で malloc がチェックされないことによるサービス拒否（CVE-2014-8091）

- リクエストに必要なメモリの計算での整数オーバーフロー：
CVE-2014-8092： X11 コアプロトコルリクエスト CVE-2014-8093：
GLX 拡張 CVE-2014-8094：DRI2 拡張

- リクエストの長さまたはオフセット値を検証しないことによる領域外アクセス：CVE-2014-8095： XInput 拡張 CVE-2014-8096：XC-MISC 拡張 CVE-2014-8097：DBE 拡張 CVE-2014-8098：GLX 拡張 CVE-2014-8099：XVideo 拡張 CVE-2014-8100：
Render 拡張 CVE-2014-8101：RandR 拡張 CVE-2014-8102：XFixes 拡張 CVE-2014-8103：DRI3 および Present 拡張

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79852	Ubuntu 14.04 LTS：X.Org X server 漏洞 (USN-2436-1)	Nessus	Ubuntu Local Security Checks	2014/12/10	2024/8/27	critical
80206	Slackware 14.1 / 最新：xorg-server (SSA:2014-356-03)	Nessus	Slackware Local Security Checks	2014/12/23	2021/1/14	medium
80018	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	medium
82103	Debian DLA-120-2：xorg-server 回归更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
79852	Ubuntu 14.04 LTS : X.Org X サーバーの脆弱性 (USN-2436-1)	Nessus	Ubuntu Local Security Checks	2014/12/10	2024/8/27	critical
80018	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	medium
80206	Slackware 14.1/最新版：xorg-server（SSA：2014-356-03）	Nessus	Slackware Local Security Checks	2014/12/23	2021/1/14	medium
80547	SuSE 11.3 セキュリティ更新：xorg-x11-server（SAT パッチ番号 10108）	Nessus	SuSE Local Security Checks	2015/1/15	2021/1/19	medium
82103	Debian DLA-120-2：xorg-server 回帰の更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
83664	SUSE SLED12/SLES12 セキュリティ更新：xorg-x11-server（SUSE-SU-2015:0047-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium

検出

プラグインの検索

critical

medium

medium

high

critical

medium

medium

medium

high

medium