遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0897 公告中提及的多個弱點影響。

  - Mesa：intel 驅動程式上的記憶體損毀 (OOB 讀取/寫入) (CVE-2013-1872)

  - Mesa：多個導致堆積型緩衝區溢位的整數溢位。(CVE-2013-1993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IOActive 的 Ilja van Sprundel 發現 X.org 圖形堆疊和相關程式庫的多個元件中，有數個安全性問題：多種整數溢位、整數轉換時符號處理錯誤、緩衝區溢位、記憶體損毀，以及缺少輸入清理，這些都有可能導致權限提升或拒絕服務。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mesa 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

據發現，Mesa 未正確處理某些記憶體計算。攻擊者可利用此瑕疵造成應用程式損毀，或可能執行任意程式碼。(CVE-2013-1872)

Ilja van Sprundel 發現 Mesa 未正確處理某些記憶體計算。攻擊者可利用此瑕疵造成應用程式損毀，或可能執行任意程式碼。
(CVE-2013-1993)。

更新版 mesa 套件可修正多個弱點

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼 (CVE-2013-1872)。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼 (CVE-2013-1993)。

此 Mesa 更新可修正多個整數溢位問題。

來自 Red Hat 安全性公告 2013:0897：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mesa 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

freedesktop.org 報告：

IOActive 的安全性研究人員 Ilja van Sprundel 發現，多種 X 用戶端程式庫處理其從伺服器接收之回應的方式有大量問題，且與 X.Org 的安全性團隊合作，分析、確認並修正了這些問題。

其中多數問題的起因為用戶端程式庫信任伺服器傳送正確的通訊協定資料，且未驗證這些值不會溢位或造成其他損害。大多數時候，X 用戶端和伺服器都由相同使用者執行，而伺服器比用戶端擁有更多權限，因此這並不構成問題，但存在有權限的用戶端可連線至無權限的伺服器的情況，例如，將 setuid X 用戶端 (諸如畫面鎖定程式) 連線至虛擬 X 伺服器 (諸如 Xvfb 或 Xephyr) (使用者已將其修改為傳回無效資料)，進而可能允許使用者提升其權限。

弱點包括：

計算回覆所需的記憶體時的整數溢位。

計算回覆所需的記憶體時的正負號延伸問題。

由於未驗證回覆中的長度或位移值而導致的緩衝區溢位。

剖析使用者指定檔案時的整數溢位。

剖析使用者指定檔案時的無限制遞迴。

由於未經檢查的傳回值而導致的記憶體損毀。

此 Mesa 更新可修正下列安全性錯誤：CVE-2013-1993：
已修正 XF86DRIOpenConnection 與 XF86DRIGetClientDriverName 中的整數溢位問題，該問題可在使用惡意 X 伺服器時導致用戶端當機。

此更新可修正 openSUSE 12.3 上 Mesa 的下列問題：

- bnc#814947、fdo#62141：確定我們在兩個 hiz 排清之間進行轉譯

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mesa 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2013:0898：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mesa 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- X.org libXfixes 5.0 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XFixesGetCursorImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1983)

- X.org libXrandr 1.4.0 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRRQueryOutputProperty 和 (2) XRRQueryProviderProperty 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1986)

- X.org libXrender 0.9.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRenderQueryFilters、(2) XRenderQueryFormats 和 (3) XRenderQueryPictIndexValues 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1987)

- X.org libXRes 1.0.6 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XResQueryClients 和 (2) XResQueryClientResources 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1988)

- X.org libXv 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvQueryPortAttributes、(2) XvListImageFormats 和 (3) XvCreateImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。
 (CVE-2013-1989)

- X.org libXvMC 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvMCListSurfaceTypes 和 (2) XvMCListSubpictureTypes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1990)

- X.org libdmx 1.1.2 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1992)

- X.org libGLX in Mesa 9.1.1 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XF86DRIOpenConnection 和 (2) XF86DRIGetClientDriverName 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1993)

- X.org libXvMC 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvMCGetDRInfo 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-1999)

- X.org libXxf86dga 1.1.3 版和其之前版本中有多個緩衝區溢位，會允許 X 伺服器透過 (1) XDGAQueryModes 和 (2) XDGASetMode 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2013-2000)

- X.org libXxf86vm 1.1.2 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XF86VidModeGetGammaRamp 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2001)

- X.org libXcursor 1.1.13 版和其之前版本中有整數溢位，會允許 X 伺服器透過與
 _XcursorFileHeaderCreate 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2003)

- X.org libXtst 1.2.1 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XRecordGetContext 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2063)

- X.org libxcb 1.9 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 read_packet 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2064)

- X.org libXv 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvQueryPortAttributes 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2066)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66772	RHEL 6 : mesa (RHSA-2013:0897)	Nessus	Red Hat Local Security Checks	2013/6/3	2024/4/24	critical
66562	Debian DSA-2678-1：mesa - 數個弱點	Nessus	Debian Local Security Checks	2013/5/24	2021/1/11	medium
66775	CentOS 6 : mesa (CESA-2013:0897)	Nessus	CentOS Local Security Checks	2013/6/4	2021/1/4	medium
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
66779	Scientific Linux S 安全性更新：SL6.x i386/x86_64 上的 mesa	Nessus	Scientific Linux Local Security Checks	2013/6/4	2021/1/14	medium
66961	Ubuntu 12.04 LTS / 12.10 / 13.04：mesa、mesa-lts-quantal 弱點 (USN-1888-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2019/9/19	medium
67011	Mandriva Linux 安全性公告：mesa (MDVSA-2013:182)	Nessus	Mandriva Local Security Checks	2013/6/28	2021/1/6	medium
67105	SuSE 11.2 安全性更新：Mesa (SAT 修補程式編號 7805)	Nessus	SuSE Local Security Checks	2013/6/29	2021/1/19	medium
68832	Oracle Linux 6 : mesa (ELSA-2013-0897)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69756	Amazon Linux AMI：mesa (ALAS-2013-198)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66798	FreeBSD：xorg -- X Window System 用戶端程式庫中的通訊協定處理問題 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
67255	SuSE 10 安全性更新：Mesa (ZYPP 修補程式編號 8604)	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
74977	openSUSE 安全性更新：Mesa (openSUSE-2013-366)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66773	RHEL 5 : mesa (RHSA-2013:0898)	Nessus	Red Hat Local Security Checks	2013/6/3	2021/1/14	medium
66776	CentOS 5 : mesa (CESA-2013:0898)	Nessus	CentOS Local Security Checks	2013/6/4	2021/1/4	medium
66778	Scientific Linux S 安全性更新：SL5.x i386/x86_64 上的 mesa	Nessus	Scientific Linux Local Security Checks	2013/6/4	2021/1/14	medium
68833	Oracle Linux 5 : mesa (ELSA-2013-0898)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
80819	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium