遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4910 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：xorg-x11-server (ELSA-2020-4910)

high Nessus Plugin ID 142487

找不到變更記錄