リモートホストは、GLSA-201704-03（X.Org：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がX.Orgサーバーおよびライブラリで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響： ローカルまたはリモートのユーザーは、脆弱性を利用してユーザーとしてX.Orgセッションに接続し、任意のコードを実行できます。回避策：現時点では、既知の回避策はありません。

複数の脆弱性がX.Org Xサーバーで発見されました。Xサーバーに接続可能な攻撃者は、サービス拒否や任意のコード実行を引き起こす可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン2:1.12.4-6+deb7u8で修正されています。

お使いのxorg-serverパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-30（X.Org Server：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がX.Org Serverで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、グローバルバッファーのオーバーフロー、またはサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

このxorg-x11-serverの更新では、次の修正が提供されます：

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （bsc#1025035）

  - arc4randomを使用して、Cookieを生成します。（bsc#1025084）

  - MIT Cookieに対するタイミング攻撃を阻止します。（bsc#1025029、CVE-2017-2624）

  - XDrawArcのパフォーマンスの向上。（bsc#1019649）

  - デフォルトで間接GLXを再有効化します。（bsc#1039042）

  - ユーザーが間接GLXを有効または無効にすることができる、IndirectGLX ServerFlagsオプションを追加します。（bsc#1032509）

  - GLAMOR内のダッシングを修正します。（bsc#1021803）

  - 破線の描画でのXサーバーのクラッシュを修正します。
    （bsc#1025985）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxorg-x11-serverの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-2624：MIT Cookieに対するタイミング攻撃を阻止します。
    （boo#1025029）

  - arc4randomを使用して、よりランダム性の高いCookieを生成します。
    （boo#1025084）

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （boo#1025035）

このxorg-x11-serverの更新では、次の問題が修正されます：セキュリティ問題：

  - CVE-2017-2624：MIT Cookieに対するタイミング攻撃を阻止します。
    （bsc#1025029、CVE-2017-2624）非セキュリティ問題：

  - arc4randomを使用して、Cookieを生成します。（bsc#1025084）

  - XDrawArcのパフォーマンスの向上（bsc#1019649）

  - gradeint停止のバイトスワッピングを修正します（bsc#981044）。

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （bsc#1025035）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

X.Org Xサーバーが特定のX eventsのエンディアン変換を不適切に処理することがわかりました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を利用して管理者として、サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2017-10971)

X.Org Xサーバーが特定のX eventsのエンディアン変換を不適切に処理することがわかりました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。(CVE-2017-10972)

Eric Sesterhenn氏は、X.Org XサーバーがMIT Cookieを不適切に比較することを発見しました。攻撃者がこの問題を利用してタイミング攻撃を実行し、MIT Cookie を復元する可能性があります。(CVE-2017-2624)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99276	GLSA-201704-03：X.Org：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/4/11	2021/1/11	critical
104745	Debian DLA-1186-1: xorg-server セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	critical
104231	GLSA-201710-30：X.Org Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/30	2021/1/11	high
101059	SUSE SLED12 / SLES12セキュリティ更新プログラム：xorg-x11-server（SUSE-SU-2017:1675-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	high
100883	openSUSEセキュリティ更新プログラム：xorg-x11-server（openSUSE-2017-710）	Nessus	SuSE Local Security Checks	2017/6/20	2021/1/19	high
101201	SUSE SLES11セキュリティ更新プログラム：xorg-x11-server（SUSE-SU-2017:1741-1）	Nessus	SuSE Local Security Checks	2017/7/3	2021/1/19	high
101949	Ubuntu 14.04 LTS / 16.04 LTS : X.Org X サーバーの脆弱性 (USN-3362-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2023/10/20	high

検出

プラグインの検索

critical

critical

high

high

high

high

high