遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4772-1 公告中提及的多個弱點影響。

  - X.Org Server (即 xserver 和 xorg-server) 1.16.3 之前版本以及 1.17.x 至 1.17.1 版本允許遠端攻擊者透過 XkbSetGeometry 要求中的特製字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機) 要求。(CVE-2015-0255)

  - 在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。(CVE-2015-1283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：0VNC4 弱點 (USN-4772-1)

high Nessus Plugin ID 183619

版本 1.0