このX Window Systemクライアントライブラリ用の更新プログラムでは、特定クラスの権限昇格問題が修正されます。悪意のあるXサーバーが、特別に細工されたデータをXクライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。libX11、libXfixes、libXi、libXrandr、libXrender、libXtst、libXv、libXvMCが修正されました。具体的にはlibX11 です：

  - CVE-2016-7942：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ読み取りが発生する可能性があります（bsc#1002991）libXfixes：

  - CVE-2016-7944：Xサーバーからのデータの検証が不十分であるために、32ビットアーキテクチャで整数オーバーフローが発生する可能性があります（bsc#1002995）libXi：

  - CVE-2016-7945、CVE-2016-7946：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1002998）libXtst：

  - CVE-2016-7951、CVE-2016-7952：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1003012）libXv：

  - CVE-2016-5407：Xサーバーからのデータの検証が不十分であるために、境界外のメモリとメモリ破損が発生する可能性があります（bsc#1003017）libXvMC：

  - CVE-2016-7953：Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023）libXrender：

  - CVE-2016-7949、CVE-2016-7950：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003002）libXrandr：

  - CVE-2016-7947、CVE-2016-7948：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいx11パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

この X Window System クライアントライブラリ用の更新プログラムでは、特定クラスの権限昇格問題が修正されます。悪意のある X Server が、特別に細工されたデータを X クライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。 libX11、libXfixes、libXi、libXrandr、libXrender、libXtst、libXv、libXvMC が修正されました。特にlibX11 ：

  - CVE-2016-7942：X サーバーからのデータの検証が不十分であるために、境界外のメモリ読み取りが発生する可能性があります（bsc#1002991）libXfixes：

  - CVE-2016-7944：Xサーバーからのデータの検証が不十分であるために、32ビットアーキテクチャで整数オーバーフローが発生する可能性があります（bsc#1002995）libXi：

  - CVE-2016-7945、CVE-2016-7946：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります (bsc#1002998) libXtst ：

  - CVE-2016-7951、CVE-2016-7952：Xサーバーからのデータの検証が不十分であるために、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります (bsc#1003012）libXv：

  - CVE-2016-5407：Xサーバーからのデータの検証が不十分であるために、境界外のメモリとメモリ破損が発生する可能性があります（bsc#1003017）libXvMC：

  - CVE-2016-7953：Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023）libXrender：

  - CVE-2016-7949、CVE-2016-7950：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003002）libXrandr：

  - CVE-2016-7947、CVE-2016-7948：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-7951、CVE-2016-7952のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibXtst の更新では、次のセキュリティ問題が修正されます。

  - 信頼できないXサーバーまたは侵害されたXサーバーから送信される悪意のあるデータにより、境界外のメモリアクセスまたは無限ループが引き起こされる可能性があります（サービス拒否）。（boo#1003012、CVE-2016-7951、CVE-2016-7952）

この X Window System クライアントライブラリ用の更新プログラムでは、特定クラスの権限昇格問題が修正されます。

悪意のあるXサーバーが、特別に細工されたデータをXクライアントに送信できる可能性があります。これにより、この関係が信頼できない関係である場合、またはユーザーまたは権限レベルの境界を越えている場合に、クラッシュまたは権限昇格を発生させることが可能です。

libX11、libXfixes、libXi、libXrandr、libXrender、libXtst、libXv、libXvMCが修正されました。具体的には次のとおりです：

libX11 ：

  - CVE-2016-7942：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ読み取りが発生する可能性があります（bsc#1002991）

libXfixes：

  - CVE-2016-7944：Xサーバーからのデータの検証が不十分であるために、32ビットアーキテクチャで整数オーバーフローが発生する可能性があります（bsc#1002995）

libXi：

  - CVE-2016-7945、CVE-2016-7946：Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1002998）

libXtst：

  - CVE-2016-7951、CVE-2016-7952：Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1003012）

libXv：

  - CVE-2016-5407：Xサーバーからのデータの検証が不十分であるために、境界外のメモリとメモリ破損が発生する可能性があります（bsc#1003017）

libXvMC：

  - CVE-2016-7953：Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023）

libXrender：

  - CVE-2016-7949、CVE-2016-7950：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003002）

libXrandr：

  - CVE-2016-7947、CVE-2016-7948：Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このxorg-x11-libsの更新では、次の問題が修正されます：

  - Xサーバーからのデータの検証が不十分であるために、1バイトのバッファ読み取りのアンダーランが発生する可能性があります（bsc#1003023、CVE-2016-7953）

  - Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1003012、CVE-2016-7951、CVE-2016-7952）

  - Xサーバーからのデータの検証が不十分であるために、境界外のメモリ書き込みが発生する可能性があります（bsc#1003000、CVE-2016-7947、CVE-2016-7948）

  - Xサーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ（サービス拒否）が発生する可能性があります（bsc#1002998、CVE-2016-7945、CVE-2016-7946）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenBSD プロジェクトの Tobias Stoeckmann 氏が、X Record 拡張機能である libXtst に次の脆弱性を発見しました : X サーバーからのデータの検証が不十分な場合、境界外のメモリアクセスまたは無限ループ (サービス拒否) が発生する可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 2:1.2.1-1+deb7u2 で修正されています。libxtst パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94036	SUSE SLED12 / SLES12セキュリティ更新プログラム：X Window Systemクライアントライブラリ（SUSE-SU-2016:2505-1）	Nessus	SuSE Local Security Checks	2016/10/13	2021/1/6	critical
94439	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：x11（SSA:2016-305-02）	Nessus	Slackware Local Security Checks	2016/11/1	2021/1/14	critical
94939	SUSE SLED12 / SLES12セキュリティ更新プログラム：X Window System クライアントライブラリ（SUSE-SU-2016:2828-1）	Nessus	SuSE Local Security Checks	2016/11/17	2021/1/6	critical
94874	Fedora 25：libXtst（2016-e6ba110670）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	critical
95646	openSUSEセキュリティ更新プログラム：libXtst（openSUSE-2016-1422）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	critical
94220	openSUSEセキュリティ更新プログラム：X Window System クライアントライブラリ（openSUSE-2016-1214）	Nessus	SuSE Local Security Checks	2016/10/24	2021/1/19	critical
93928	Fedora 24：libXtst（2016-c1d4b1df79）	Nessus	Fedora Local Security Checks	2016/10/10	2021/1/11	critical
96034	SUSE SLES11セキュリティ更新プログラム：xorg-x11-libs（SUSE-SU-2016:3189-1）	Nessus	SuSE Local Security Checks	2016/12/20	2021/1/19	critical
94300	Debian DLA-686-1 : libxtst セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	critical
94488	Fedora 23：libXtst（2016-b26b497381）	Nessus	Fedora Local Security Checks	2016/11/3	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical