EulerOS 2.0 SP2：libX11 (EulerOS-SA-2019-2480)

critical Nessus Plugin ID 131633

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

說明

根據安裝的 libX11 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 1.6.4 之前的 X.org libX11 版本之 XGetImage 函式，可能會讓遠端 X 伺服器透過涉及影像類型和幾何的向量取得權限，進而觸發越界讀取作業。(CVE-2016-7942) - 在 1.6.4 之前的 X.org libX11 之 XListFonts 函式，可能會讓遠端 X 伺服器透過涉及長度欄位的向量取得權限，進而觸發越界寫入作業。(CVE-2016-7943) - 在 libX11 1.6.5 及之前版本之 ListExt.c 的 XListExtensions 中發現一個問題。惡意伺服器可傳送一個回覆 (其中第一個字串溢位)，使變數被設定為 NULL (之後會被釋放)，進而導致 DoS (分割錯誤)。(CVE-2018-14598) - 在 libX11 1.6.5 及之前版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易受到因惡意伺服器回應而造成的差一錯誤的影響，進而導致 DoS，或可能造成其他不明影響。(CVE-2018-14599) - 在 libX11 1.6.5 及之前的版本中發現一個問題。ListExt.c 中的 XListExtensions 函式將某變數解譯為已簽署 (而非未簽署)，而造成越界寫入 (最多 128 個位元組)，進而導致 DoS 或遠端程式碼執行。(CVE-2018-14600) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。