遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-80:01 公告中所提及的多個弱點影響的套件。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。
    已修正的錯誤：
    CVE-2008-13771.4 ] 在 X.Org X11R7.3 的 X 伺服器中 Record 延伸模組的 (1) SProcRecordCreateContext 和 (2) SProcRecordRegisterClients 函式以及 (3) SProcSecurityGenerateAuthorization 函式讓內容相依的攻擊者得以執行任意程式碼透過具有特製長度值的要求在堆積上指定要交換的任意位元組數這會觸發堆積損毀。
    CVE-2008-1379 在 X.Org X11R7.3 的 X 伺服器 1.4 中MIT-SHM 延伸模組內的 fbShmPutImage 函式中的整數溢位允許內容相依的攻擊者透過 Pixmap 寬度和高度的特製值讀取任意處理程序記憶體。
    CVE-2008-2360 在 X.Org X11R7.3 的 X 伺服器 1.4 中Render 延伸模組的 AllocateGlyph 函式中的整數溢位允許內容相依的攻擊者透過用於計算堆積緩衝區大小的不明要求欄位執行任意程式碼這會觸發堆積型緩衝區溢位。
    CVE-2008-2361 X.Org X11R7.3 中 X 伺服器 1.4 之 Render 延伸模組的 ProcRenderCreateCursor 函式中的整數溢位允許內容相依的攻擊者透過用於計算字符緩衝區大小其可觸發未對應的記憶體解除參照。
    CVE-2008-2362 在 X.Org X11R7.3 中X 伺服器 1.4 的 Render 延伸模組有多個整數溢位允許內容相依的攻擊者透過 (1) SProcRenderCreateLinearGradient、(2) SProcRenderCreateConicalGradient 或 (3) SProcRenderCreateConicalGradient 要求指定交換要求資料中位元組數的無效欄位會觸發堆積記憶體損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3 (AXSA:2008-80:01)

critical Nessus Plugin ID 283986

版本 1.1