MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3 (AXSA:2008-80:01)
critical Nessus Plugin ID 283986
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-80:01 公告中所提及的多個弱點影響的套件。X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。
已修正的錯誤：
CVE-2008-13771.4 ] 在 X.Org X11R7.3 的 X 伺服器中 Record 延伸模組的 (1) SProcRecordCreateContext 和 (2) SProcRecordRegisterClients 函式以及 (3) SProcSecurityGenerateAuthorization 函式讓內容相依的攻擊者得以執行任意程式碼透過具有特製長度值的要求在堆積上指定要交換的任意位元組數這會觸發堆積損毀。
CVE-2008-1379 在 X.Org X11R7.3 的 X 伺服器 1.4 中MIT-SHM 延伸模組內的 fbShmPutImage 函式中的整數溢位允許內容相依的攻擊者透過 Pixmap 寬度和高度的特製值讀取任意處理程序記憶體。
CVE-2008-2360 在 X.Org X11R7.3 的 X 伺服器 1.4 中Render 延伸模組的 AllocateGlyph 函式中的整數溢位允許內容相依的攻擊者透過用於計算堆積緩衝區大小的不明要求欄位執行任意程式碼這會觸發堆積型緩衝區溢位。
CVE-2008-2361 X.Org X11R7.3 中 X 伺服器 1.4 之 Render 延伸模組的 ProcRenderCreateCursor 函式中的整數溢位允許內容相依的攻擊者透過用於計算字符緩衝區大小其可觸發未對應的記憶體解除參照。
CVE-2008-2362 在 X.Org X11R7.3 中X 伺服器 1.4 的 Render 延伸模組有多個整數溢位允許內容相依的攻擊者透過 (1) SProcRenderCreateLinearGradient、(2) SProcRenderCreateConicalGradient 或 (3) SProcRenderCreateConicalGradient 要求指定交換要求資料中位元組數的無效欄位會觸發堆積記憶體損毀。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 283986
檔案名稱: miracle_linux_AXSA-2008-80.nasl
版本: 1.1
類型: local
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: High
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2008-2362
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2008-1377
弱點資訊
CPE: p-cpe:/a:miracle:linux:xorg-x11-server-xdmx, p-cpe:/a:miracle:linux:xorg-x11-server-xorg, p-cpe:/a:miracle:linux:xorg-x11-server-xnest, p-cpe:/a:miracle:linux:xorg-x11-server-xvfb, p-cpe:/a:miracle:linux:xorg-x11-server-sdk, cpe:/o:miracle:linux:3
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/8/26
弱點發布日期: 2008/6/11
參考資訊
CVE: CVE-2008-1377, CVE-2008-1379, CVE-2008-2360, CVE-2008-2361, CVE-2008-2362