X Server は、次のような、1 つのセキュリティの問題と 4 つのバグを修正するために、更新されました：

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xorg-x11-server の更新は、CVE-2014-8092 のための修正による回帰の修正をしています。

CVE-2015-3418: Xserver：0 height で呼び出された場合、PutImage はサーバーをクラッシュします。（bsc#928520）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.16.4 以前の X.Org Server（別名 xserver および xorg-server）の dix/dispatch.c 内の ProcPutImage 関数により、攻撃者が、ゼロハイトの PutImage リクエストを介して、サービス拒否（ゼロ除算およびクラッシュ）を引き起こすことが可能です。 。 （CVE-2015-3418）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201701-64（X.Org X Server：複数の脆弱性）で記述されている脆弱性による影響を受けます。X.Org X サーバーに、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証された攻撃者が、サービス拒否の状態を引き起こしたり、任意のX11クライアントとの間で情報を読み取ったり送信したりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの MiracleLinux 4 ホストには、AXBA:2015-352:03 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.4 より前の X.Org Server別名 xserver および xorg-serverの dix/dispatch.c にある ProcPutImage 関数により、攻撃者が、ゼロハイトの PutImage リクエストを介してサービス拒否ゼロ除算およびクラッシュを引き起こすことができます。CVE-2015-3418

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Andreas Cord-Landwehr 氏は、X.Org Xserver がアプリケーションウィンドウを最大化する際に、算術の例外により頻繁にクラッシュする可能性があることを報告しました。

この問題（CVE-2015-3418）は、CVE-2014-8092 を修正することで導入された回帰です。上記で言及されている Debian squeeze-lts の xorg-server のバージョンは、以下の方法でこの回帰を修正します：

長さチェックコードは、INT32_MAX および 高さが byte-width 以下であることを確認することによって、PutImage の高さとバイト幅を検証します。高さがゼロの場合、これはゼロ除算の例外を発生させます。ゼロの高さリクエストを明示的に許可することで、（dix/dispatch.c の）INT32_MAX チェックをバイパスします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84396	SUSE SLED12/SLES12 セキュリティ更新：xorg-x11-server（SUSE-SU-2015:1127-1）	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	high
84116	SUSE SLED11/SLES11 セキュリティ更新：xorg-x11-server（SUSE-SU-2015:1025-1）	Nessus	SuSE Local Security Checks	2015/6/11	2021/1/6	high
218781	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3418	Nessus	Misc.	2025/3/4	2025/9/4	high
96786	GLSA-201701-64：X.Org X Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/26	2026/1/2	high
291419	MiracleLinux 4xorg-x11-server-1.15.0-36.0.1.AXS4AXBA:2015-352:03	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
82103	Debian DLA-120-2：xorg-server 回帰の更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high