NewStart CGSL CORE 5.04 / MAIN 5.04：libX11 多個弱點 (NS-SA-2019-0196)

critical Nessus Plugin ID 129928

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libX11 套件：- 據發現，在 libX11 的 1.6.5 之前的版本中，ListExt.c 的 XListExtensions 有一個問題。惡意的伺服器端可傳送第一個字串溢位的回覆，造成變數設為稍後會被釋放的 NULL，進而導致 DoS (分割錯誤)。(CVE-2018-14598) - 在 1.6.5 之前的 libX11 中發現一個問題。ListExt.c 中的 XListExtensions 函式將變數解譯為已簽署而非未簽署，導致越界寫入 (最多 128 位元組)，進而造成 DoS 或執行遠端程式碼。(CVE-2018-14600) - 在 1.6.5 之前的 libX11 中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意的伺服器端回應而發生差一錯誤，造成 DoS 甚或其他不明影響。(CVE-2018-14599) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。