複数のセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーが特定の X11 コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。（CVE-2014-8092、 CVE-2014-8093、CVE-2014-8098）

X.Org サーバーが SUN-DES-1（Secure RPC）の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8091）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
（CVE-2014-8097）

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8094）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

この X.Org の更新は、以下のセキュリティ問題とセキュリティ以外の問題を修正します。

- セキュリティパッチを追加および更新してください。（bnc#907268、CVE-2014-8091、CVE-2014-8092、CVE-2014-8093、CVE-2014-8094、CVE-2014-8095、CVE-2014-8096、CVE-2014-8097、CVE-2014-8098、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103） http://lists.x.org/archives/xorg-announce/2014-December/002501.html

- icewm および xfwm のいくつかのテーマのレンダリングを修正します。
 （bnc#908258、bnc#856931）

リモートホストは、GLSA-201504-06 で説明されている脆弱性による影響を受けます（X.Org X Server：複数の脆弱性）

複数の脆弱性が X.Org X サーバーに発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

X.Org サーバーが特定の X11コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。 (CVE-2014-8092 、CVE-2014-8093 、CVE-2014-8098)

X.Org サーバーが SUN-DES-1 (Secure RPC) の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。(CVE-2014-8091)

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
(CVE-2014-8097)

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。(CVE-2014-8094)

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

Red Hat セキュリティアドバイザリ 2014:1983 から：

複数のセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーが特定の X11 コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。（CVE-2014-8092、 CVE-2014-8093、CVE-2014-8098）

X.Org サーバーが SUN-DES-1（Secure RPC）の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8091）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
（CVE-2014-8097）

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8094）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

セキュリティ問題を修正する新しいxorg-serverパッケージが、Slackware 14.1および
最新版で利用可能です。

X.Org サーバーが特定の X11 コアプロトコルと GLX 拡張リクエストのメモリ要件を計算する方法に、複数の整数オーバーフローの欠陥と範囲外書き込みの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行させたりすることが可能です。（CVE-2014-8092、 CVE-2014-8093、CVE-2014-8098）

X.Org サーバーが SUN-DES-1（Secure RPC）の認証情報を適切に処理しないことが見つかりました。悪意のある認証されていないクライアントがこの欠陥を悪用して、特別に細工された認証リクエストを送信することで X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8091）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせたり、メモリコンテンツをクライアントに漏洩させることが可能です。
（CVE-2014-8097）

X.Org サーバーが特定の DRI2 拡張リクエストのメモリ要件を計算する方法に、整数オーバーフローの欠陥が見つかりました。悪意のある認証されているクライアントがこの欠陥を悪用して、X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8094）

X.Org サーバーが特定のリクエストのメモリ要件を計算する方法に、複数の領域外アクセスの欠陥が見つかりました。悪意のある認証されているクライアントがこのいずれかの欠陥を悪用して、 X.Org サーバーをクラッシュさせることが可能です。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

この X.Org の更新では、以下のセキュリティ問題が修正されます：

- クライアントの認証で malloc がチェックされないことによるサービス拒否（CVE-2014-8091）

- リクエストに必要なメモリの計算での整数オーバーフロー：
CVE-2014-8092： X11 コアプロトコルリクエスト CVE-2014-8093：
GLX 拡張 CVE-2014-8094：DRI2 拡張

- リクエストの長さまたはオフセット値を検証しないことによる領域外アクセス：CVE-2014-8095： XInput 拡張 CVE-2014-8096：XC-MISC 拡張 CVE-2014-8097：DBE 拡張 CVE-2014-8098：GLX 拡張 CVE-2014-8099：XVideo 拡張 CVE-2014-8100：
Render 拡張 CVE-2014-8101：RandR 拡張 CVE-2014-8102：XFixes 拡張 CVE-2014-8103：DRI3 および Present 拡張

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ilja van Sprundel は、X.Org X サーバーに多数のセキュリティ問題があることを発見しました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を悪用して、X サーバーをクラッシュさせたり、任意のコードを実行することが可能です。これは、権限昇格の原因になる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79879	CentOS 6/7：xorg-x11-server（CESA-2014:1983）	Nessus	CentOS Local Security Checks	2014/12/15	2021/1/4	medium
80275	openSUSE セキュリティ更新：xorg-x11-server（openSUSE-SU-2014:1719-1）	Nessus	SuSE Local Security Checks	2014/12/29	2021/1/19	medium
84071	GLSA-201504-06：X.Org X Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/10	2021/1/11	medium
80011	RHEL 6/7：xorg-x11-server（RHSA-2014:1983）	Nessus	Red Hat Local Security Checks	2014/12/15	2021/1/14	medium
80557	Amazon Linux AMI：xorg-x11-server (ALAS-2015-470)	Nessus	Amazon Linux Local Security Checks	2015/1/16	2018/4/18	medium
80001	Oracle Linux 6/7：xorg-x11-server（ELSA-2014-1983）	Nessus	Oracle Linux Local Security Checks	2014/12/15	2021/1/14	medium
80206	Slackware 14.1/最新版：xorg-server（SSA：2014-356-03）	Nessus	Slackware Local Security Checks	2014/12/23	2021/1/14	medium
80018	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	medium
83664	SUSE SLED12/SLES12 セキュリティ更新：xorg-x11-server（SUSE-SU-2015:0047-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
79852	Ubuntu 14.04 LTS : X.Org X サーバーの脆弱性 (USN-2436-1)	Nessus	Ubuntu Local Security Checks	2014/12/10	2023/10/20	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high