AIX：多個弱點 (IJ55695)

high Nessus Plugin ID 270141

語言:

概要

遠端 AIX 主機缺少安全性修補程式。

說明

遠端主機上安裝的 AIX 版本比 APAR IJ55695 舊。因此，會受到 IJ55695 公告中所提及的多個弱點影響。

- 在 X Record 延伸模組中發現一個瑕疵。RecordSanityCheckRegisterClients 函式在計算要求長度時不會檢查整數溢位進而允許用戶端繞過長度檢查。
(CVE-2025-49179)

- 在 X Rendering 延伸模組處理動畫游標時發現一個瑕疵。如果用戶端未提供任何游標伺服器會假設至少有一個游標存在進而導致超出邊界讀取及可能的當機。
(CVE-2025-49175)

- 在 Big Requests 延伸模組中發現一個瑕疵。要求長度會乘以 4 後才根據允許的大小上限進行檢查可能造成整數溢位及繞過大小檢查。
(CVE-2025-49176)

- 在 X 伺服器的要求處理中發現一個瑕疵。用戶端要求中的非零「要略過的位元組」可造成伺服器略過處理其他用戶端的要求進而可能導致拒絕服務。
(CVE-2025-49178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。