遠端 MiracleLinux 4 主機已安裝受到 AXSA:2014-613:01 公告中所提及的多個弱點影響的套件。

    描述：
    X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。
    此版本修正的安全性問題
    CVE-2013-1981 X.org libX11 中的多個整數溢位 1.5.99.901 (1.6 RC1) 和更舊版本允許 X 伺服器透過與 (1) XQueryFont、(2)
    _XF86BigfontQueryFont、(3) XListFontsWithInfo、(4) XGetMotionEvents、(5) XListHosts、(6) XGetModifierMapping、(7) XGetPointerMapping、(8) XGetKeyboardMapping、(9) XGetWindowProperty、(10) XGetImage、(11) LoadColornameDB、(12) XrmGetFileDatabase、(13) _XimParseStringFile 或 (14) TransFileName 函式。
    CVE-2013-1982 X.org libXext 1.3.1 版和其之前版本中的多個整數溢位問題會允許 X 伺服器透過與 (1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) 相關的向量觸發記憶體配置不足及緩衝區溢位XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters 函式。
    CVE-2013-1983 X.org libXfixes 5.0 版和其之前版本中的整數溢位會允許 X 伺服器透過與 XFixesGetCursorImage 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1984 X.org libXi 1.7.1 版和其之前版本中的多個整數溢位會允許 X 伺服器透過與 (1) XGetDeviceControl、(2) XGetFeedbackControl、(3) XGetDeviceDontPropagateList、(4) 相關的向量觸發記憶體配置不足及緩衝區溢位XGetDeviceMotionEvents、(5) XIGetProperty、(6) XIGetSelectedEvents、(7) XGetDeviceProperties 和 (8) XListInputDevices 函式。
    CVE-2013-1985 X.org libXinerama 1.1.2 版及其之前版本中的整數溢位會允許 X 伺服器透過與 XineramaQueryScreens 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1986 X.org libXrandr 1.4.0 版和其之前版本中的多個整數溢位會允許 X 伺服器透過與 (1) XRRQueryOutputProperty 和 (2) XRRQueryProviderProperty 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1987 X.org libXrender 0.9.7 版和其之前版本中有多個整數溢位問題會允許 X 伺服器透過與 (1) XRenderQueryFilters、(2) XRenderQueryFormats 和 (3) XRenderQueryPictIndexValues 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1988 X.org libXRes 1.0.6 版和其之前版本中的多個整數溢位會允許 X 伺服器透過與 (1) XResQueryClients 和 (2) XResQueryClientResources 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1989 X.org libXv 1.0.7 版和其之前版本中有多個整數溢位問題會允許 X 伺服器透過與 (1) XvQueryPortAttributes、(2) XvListImageFormats 和 (3) XvCreateImage 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1990 X.org libXvMC 1.0.7 版和其之前版本中的多個整數溢位會允許 X 伺服器透過與 (1) XvMCListSurfaceTypes 和 (2) XvMCListSubpictureTypes 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1991 X.org libXxf86dga 1.1.3 版和其之前版本中有多個整數溢位問題會允許 X 伺服器透過與 (1) XDGAQueryModes 和 (2) XDGASetMode 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1995 X.org libXi 1.7.1 和更舊版本允許 X 伺服器透過與 XListInputDevices 函式中的未預期正負號延伸相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-1997 X.org libX11 中的多個緩衝區溢位 1.5.99.901 (1.6 RC1) 和更舊版本會允許 X 伺服器透過 (1) XAllocColorCells 的特製長度或索引值造成拒絕服務 (當機)且可能執行任意程式碼( 2) _XkbReadGetDeviceInfoReply、(3) _XkbReadGeomShapes、(4)
    _XkbReadGetGeometryReply、(5) _XkbReadKeySyms、(6) _XkbReadKeyActions、(7) _XkbReadKey行為、(8)
    _XkbReadModifierMap、(9) _XkbReadExplicitComponents、(10) _XkbReadVirtualModMap、(11)
    _XkbReadGetNamesReply、(12) _XkbReadGetMapReply、(13) _XimXGetReadData、(14) XListFonts、(15) XListExtensions 和 (16) XGetFontPath 函式。
    CVE-2013-1998 X.org libXi 1.7.1 版和其之前版本中有多個緩衝區溢位會允許 X 伺服器透過 (1) XGetDeviceButtonMapping、(2) XIPassiveGrabDevice 和 的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。 (3) XQueryDeviceState 函式。
    CVE-2013-1999 X.org libXvMC 1.0.7 版和其之前版本中的緩衝區溢位會允許 X 伺服器透過 XvMCGetDRInfo 函式的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2013-2000 X.org libXxf86dga 1.1.3 版和其之前版本中有多個緩衝區溢位會允許 X 伺服器透過 (1) XDGAQueryModes 和 (2) XDGASetMode 函式的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2013-2001 X.org libXxf86vm 1.1.2 版和其之前版本中的緩衝區溢位會允許 X 伺服器透過 XF86VidModeGetGammaRamp 函式的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2013-2002 X.org libXt 1.1.3 版和其之前版本中的緩衝區溢位會允許 X 伺服器透過 _XtResourceConfigurationEH 函式的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。
    CVE-2013-2003 X.org libXcursor 1.1.13 和之前版本中的整數溢位會允許 X 伺服器透過與 _XcursorFileHeaderCreate 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-2004 X.org libX11 1.5.99.901 (1.6 RC1) 及更舊版本中的 (1) GetDatabase 和 (2) _XimParseStringFile 函式在處理指示詞以包含檔案時不會限制遞回深度進而允許 X 伺服器造成拒絕服務(堆疊消耗) 透過特製的檔案。
    CVE-2013-2005 X.org libXt 1.1.3 和更舊版本未檢查 XGetWindowProperty 函式的傳回值進而允許 X 伺服器透過與 (1) ReqCleanup、(2) HandleSelectionEvents 相關的向量觸發未初始化指標的使用和記憶體損毀。 (3) ReqTimedOut、(4) HandleNormal 和 (5) HandleSelectionReplies 函式。
    CVE-2013-2062 X.org libXp 1.0.1 版和其之前版本中的多個整數溢位會允許 X 伺服器透過與 (1) XpGetAttributes、(2) XpGetOneAttribute、(3) XpGetPrinterList 和 (4) 相關的向量觸發記憶體配置不足及緩衝區溢位。 ) XpQueryScreens 函式。
    CVE-2013-2064 X.org libxcb 1.9 和更舊版本中的整數溢位會允許 X 伺服器透過與 read_packet 函式相關的向量觸發記憶體配置不足及緩衝區溢位。
    CVE-2013-2066 X.org libXv 1.0.7 版和其之前版本中的緩衝區溢位會允許 X 伺服器透過 XvQueryPortAttributes 函式的特製長度或索引值造成拒絕服務 (當機) 且可能執行任意程式碼。
    修正的錯誤：
    * 之前，雖然 libX11 套件列為 mesa-libGL 的相依性，但更新 mesa-libGL 套件並未更新該套件。透過此更新 可修正此問題。
    * 之前，關閉客戶應用程式有時可導致 X 伺服器意外終止。透過此更新 可修正此問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 X11 用戶端程式庫 (AXSA:2014-613:01)

critical Nessus Plugin ID 289405

版本 1.1