SuSE 11.1 安全性更新：Xorg (SAT 修補程式編號 2968)
high Nessus Plugin ID 51636
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
已更新 X.Org X11 Server 以修正多個錯誤和 2 個安全性問題：- 此修正會為重疊的堆疊和堆積新增發生 OOM 情況時的因應措施。若核心沒有在堆疊底下正確新增防護或間隔頁面，則必須具備此因應措施。(CVE-2010-2240)
- 在 X.Org X11R7.1 的 X 伺服器中的 Render 延伸模組中，fbpict.c 的 fbComposite 函式會讓遠端已驗證的使用者造成拒絕服務 (記憶體損毀和程序損毀)，或可能透過與錯誤巨集定義有關的特製要求來執行任意程式碼。(CVE-2010-1166)
已修正非安全性錯誤：
- 修正 Xdmcp 實作中的一些問題。用途是從向 xdm 報告的可能顯示位址清單中隱藏回送位址，即使在透過回送位址與 xdm 通訊的情況下也一樣。現在只會向 xdm 報告與 xdm 連線相同類型的顯示位址。
- 這對於與本機 xdm 通訊的 Xvnc 伺服器有最明顯的幫助，因為這些伺服器嚴重受到隱藏
解決方案
套用 SAT 修補程式編號 2968。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=462283
https://bugzilla.novell.com/show_bug.cgi?id=597232
https://bugzilla.novell.com/show_bug.cgi?id=605191
https://bugzilla.novell.com/show_bug.cgi?id=618152
https://bugzilla.novell.com/show_bug.cgi?id=625598
Plugin 詳細資訊
嚴重性: High
ID: 51636
檔案名稱: suse_11_xorg-x11-Xvnc-100819.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2011/1/21
已更新: 2021/1/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:xorg-x11-xvnc, p-cpe:/a:novell:suse_linux:11:xorg-x11-server, p-cpe:/a:novell:suse_linux:11:xorg-x11-server-extra, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2010/8/19
參考資訊
CVE: CVE-2010-1166, CVE-2010-2240