遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:0898 公告中提及的弱點影響。

    Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

    據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

    建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：mesa (RHSA-2013:0898)

critical Nessus Plugin ID 66773

找不到變更記錄