據發現，libxfixes (為 X11「XFIXES」延伸模組提供用戶端介面的程式庫) 中存在整數溢位。

未檢查 32 位元欄位「rep.length」的有效性，此問題會允許 32 位元系統上發生整數溢位。惡意伺服器可將 INT_MAX 作為「length」傳送，然後乘以 XRectangle 的大小。在此情況下，用戶端不會從伺服器讀取完整資料，進而無法同步。

針對 Debian 7「Wheezy」，已在 libxfixes 的 1:5.0-4+deb7u2 版本中修正此問題。

建議您升級 libxfixes 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-654-1：libxfixes 安全性更新

critical Nessus Plugin ID 94075

找不到變更記錄