Peter Hutterer 報告：

Red Hat 的 Olivier Fourdan 在 X 伺服器程式碼基底處理 XkbSetGeometry 要求的方式中，發現一個通訊協定處理問題。

該問題是因信任用戶端在要求資料中傳送有效字串長度的伺服器所導致。字串長度超出要求長度的惡意用戶端可造成伺服器將相鄰記憶體資料複製到 XKB 結構中。然後此資料便可透過 XkbGetGeometry 要求供用戶端使用。資料長度至少高達 64k，可能藉由鏈結字串來取得更多資料，接著由該記憶體 16 位元區域中的任何內容決定各字串長度。

類似的特製要求可能會造成 X 伺服器當機。

偵測

FreeBSD：xorg-server -- X 伺服器的 XkbSetGeometry 要求中發生資訊洩漏。(54a69cf7-b2ef-11e4-b1f1-bcaec565249c)

medium Nessus Plugin ID 81332

找不到變更記錄