遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5428-1 公告中所提及的多個弱點影響。

  - X.org libXrandr 1.5.1 之前版本中有多個整數溢位弱點，進而允許遠端 X 伺服器透過建構的回應觸發超出邊界寫入作業。(CVE-2016-7947)

  - X.org libXrandr 1.5.1 之前版本允許遠端 X 伺服器利用不當處理回覆資料來觸發超出邊界寫入作業。(CVE-2016-7948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：libXrandr 弱點 (USN-5428-1)

critical Nessus Plugin ID 161330

版本 1.4