Andreas Cord-Landwehr 報告，X.Org Xserver 最大化應用程式視窗時，常有因算術例外狀況而損毀的問題。

此問題 (CVE-2015-3418) 是為了修正 CVE-2014-8092 而引入的迴歸問題。Debian squeeze-lts 中的上述 xorg-server 版本會透過以下方式修正此迴歸：

長度檢查程式碼會確認 byte-width >= INT32_MAX / height，以驗證 PutImage 高度和位元組寬度。若高度為零，就會產生除以零例外狀況。明確允許零高度要求，繞過 INT32_MAX 檢查 (dix/dispatch.c 中)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-120-2：xorg-server 迴歸更新

high Nessus Plugin ID 82103

找不到變更記錄