このxorg-x11-serverの更新では、次の問題が修正されます：セキュリティ問題：

  - CVE-2017-2624：MIT Cookieに対するタイミング攻撃を阻止します。
    （bsc#1025029、CVE-2017-2624）非セキュリティ問題：

  - arc4randomを使用して、Cookieを生成します。（bsc#1025084）

  - XDrawArcのパフォーマンスの向上（bsc#1019649）

  - gradeint停止のバイトスワッピングを修正します（bsc#981044）。

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （bsc#1025035）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - を含む 1.19.0 以前の xorg-x11-server は、memcmp() を使用して、受信した MIT クッキーを一連の有効なクッキーと照合してチェックすることが判明しました。クッキーが正しい場合、Xorg セッションへのアタッチが許可されます。
    ほとんどの memcmp() 実装は、無効なバイトが検出された後に戻るため、これにより有効なバイトと無効なバイトの間に時間差が生じ、効率的なブルートフォース攻撃が可能になる可能性があります。 （CVE-2017-2624）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201704-03（X.Org：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がX.Orgサーバーおよびライブラリで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響： ローカルまたはリモートのユーザーは、脆弱性を利用してユーザーとしてX.Orgセッションに接続し、任意のコードを実行できます。回避策：現時点では、既知の回避策はありません。

このxorg-x11-serverの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-2624：MIT Cookieに対するタイミング攻撃を阻止します。
    （boo#1025029）

  - arc4randomを使用して、よりランダム性の高いCookieを生成します。
    （boo#1025084）

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （boo#1025035）

X.Org Xサーバーが特定のX eventsのエンディアン変換を不適切に処理することがわかりました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を利用して管理者として、サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2017-10971)

X.Org Xサーバーが特定のX eventsのエンディアン変換を不適切に処理することがわかりました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。(CVE-2017-10972)

Eric Sesterhenn氏は、X.Org XサーバーがMIT Cookieを不適切に比較することを発見しました。攻撃者がこの問題を利用してタイミング攻撃を実行し、MIT Cookie を復元する可能性があります。(CVE-2017-2624)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxorg-x11-serverの更新では、次の修正が提供されます：

  - メモリ解放後使用の問題がある未使用の関数を削除します。
    （bsc#1025035）

  - arc4randomを使用して、Cookieを生成します。（bsc#1025084）

  - MIT Cookieに対するタイミング攻撃を阻止します。（bsc#1025029、CVE-2017-2624）

  - XDrawArcのパフォーマンスの向上。（bsc#1019649）

  - デフォルトで間接GLXを再有効化します。（bsc#1039042）

  - ユーザーが間接GLXを有効または無効にすることができる、IndirectGLX ServerFlagsオプションを追加します。（bsc#1032509）

  - GLAMOR内のダッシングを修正します。（bsc#1021803）

  - 破線の描画でのXサーバーのクラッシュを修正します。
    （bsc#1025985）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-30（X.Org Server：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がX.Org Serverで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、グローバルバッファーのオーバーフロー、またはサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

複数の脆弱性がX.Org Xサーバーで発見されました。Xサーバーに接続可能な攻撃者は、サービス拒否や任意のコード実行を引き起こす可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン2:1.12.4-6+deb7u8で修正されています。

お使いのxorg-serverパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101201	SUSE SLES11セキュリティ更新プログラム：xorg-x11-server（SUSE-SU-2017:1741-1）	Nessus	SuSE Local Security Checks	2017/7/3	2025/12/12	high
220941	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2624	Nessus	Misc.	2025/3/4	2025/9/5	high
99276	GLSA-201704-03：X.Org：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/4/11	2025/12/26	critical
100883	openSUSEセキュリティ更新プログラム：xorg-x11-server（openSUSE-2017-710）	Nessus	SuSE Local Security Checks	2017/6/20	2025/12/16	high
101949	Ubuntu 14.04 LTS / 16.04 LTS : X.Org X サーバーの脆弱性 (USN-3362-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	high
101059	SUSE SLED12 / SLES12セキュリティ更新プログラム：xorg-x11-server（SUSE-SU-2017:1675-1）	Nessus	SuSE Local Security Checks	2017/6/27	2025/12/15	high
104231	GLSA-201710-30：X.Org Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/30	2025/11/17	high
104745	Debian DLA-1186-1: xorg-server セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/27	2025/11/13	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

critical