xorg-x11-libX11 was updated to fix one security issue.

This security issue was fixed :

  - CVE-2013-7439: Multiple off-by-one errors in the (1)     MakeBigReq and (2) SetReqLen macros in     include/X11/Xlibint.h in X11R6.x and libX11 before 1.6.0     allowed remote attackers to have unspecified impact via     a crafted request, which triggered a buffer overflow     (bsc#927220).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xorg-x11-libX11 が、1 つのセキュリティの問題を修正するために更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2013-7439：X11R6.x および 1.6.0 以前の libX11 の include/X11/Xlibint.h における (1) MakeBigReq および (2) SetReqLen マクロの複数の off-by-one エラーにより、リモートの攻撃者が、細工されたリクエストから詳細不明な影響を与えることができました。これにより、バッファオーバーフローが発生します（bsc#927220）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2568-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Abhishek Arya 氏は、libX11 が MakeBigReq マクロでメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してアプリケーションをクラッシュさせ、その結果、サービス拒否または任意のコード実行が発生する可能性があります。

    また、libx11 でのマクロの修正に続いて、その他の多数のパッケージ (libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp、および xserver-xorg-video-vmware など) もセキュリティ更新として再構築されています。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

xorg-x11-libX11 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2013-7439：1.6.0 之前的 X11R6.x 和 libX11 中 include/X11/Xlibint.h 中 (1) MakeBigReq 和 (2) SetReqLen 宏中的多种差一错误允许远程攻击者通过构建的可触发缓冲区溢出的请求来造成不明影响 (bsc#927220)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2568-1 公告中提及一个漏洞影响。

    Abhishek Arya 发现 libX11 未正确处理 MakeBigReq 宏中的内存。远程攻击者可使用此问题造成应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

    此外，在 libx11 的宏补丁之后，也重新生成了多个其他程序包作为安全更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2568-1 公告中所提及的一個弱點影響。

    Abhishek Arya 發現，libX11 未正確處理 MakeBigReq 巨集中的記憶體。遠端攻擊者可利用此問題造成應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

    此外，在 libx11 中的巨集修正之後，也已將其他一些套件重建為安全性更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

xorg-x11-libX11 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2013-7439：在 X11R6.x 和 1.6.0 版之前的 libX11 中，include/X11/Xlibint 的 (1) MakeBigReq 和 (2) SetReqLen 巨集中存有多個差一錯誤，這會讓遠端攻擊者透過特製要求觸發緩衝區溢位，進而造成不明影響 (bsc#927220)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhishek Arya discovered a buffer overflow in the MakeBigReq macro provided by libx11, which could result in denial of service or the execution of arbitrary code.

Several other xorg packages (e.g. libxrender) will be recompiled against the fixed package after the release of this update. For detailed information on the status of recompiled packages please refer to the Debian Security Tracker at https://security-tracker.debian.org/tracker/CVE-2013-7439

For the oldstable distribution (squeeze), this problem has been fixed in version 2:1.3.3-4+squeeze2.

For the stable distribution (wheezy), this problem has been fixed in version 2:1.5.0-1+deb7u2.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Abhishek Arya discovered a buffer overflow in the MakeBigReq macro provided by libx11, which could result in denial of service or the execution of arbitrary code.

Several other xorg packages (e.g. libxrender) will be recompiled against the fixed package after the release of this update. For detailed information on the status of recompiled packages please refer to the Debian Security Tracker at https://security-tracker.debian.org/tracker/CVE-2013-7439.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libX11: Out of Bounds write in XListExtensions in ListExt.c (CVE-2018-14600)

  - Multiple integer overflows in X.org libX11 1.5.99.901 (1.6 RC1) and earlier allow X servers to trigger     allocation of insufficient memory and a buffer overflow via vectors related to the (1) XQueryFont, (2)
    _XF86BigfontQueryFont, (3) XListFontsWithInfo, (4) XGetMotionEvents, (5) XListHosts, (6)     XGetModifierMapping, (7) XGetPointerMapping, (8) XGetKeyboardMapping, (9) XGetWindowProperty, (10)     XGetImage, (11) LoadColornameDB, (12) XrmGetFileDatabase, (13) _XimParseStringFile, or (14) TransFileName     functions. (CVE-2013-1981)

  - Multiple buffer overflows in X.org libX11 1.5.99.901 (1.6 RC1) and earlier allow X servers to cause a     denial of service (crash) and possibly execute arbitrary code via crafted length or index values to the     (1) XAllocColorCells, (2) _XkbReadGetDeviceInfoReply, (3) _XkbReadGeomShapes, (4)
    _XkbReadGetGeometryReply, (5) _XkbReadKeySyms, (6) _XkbReadKeyActions, (7) _XkbReadKeyBehaviors, (8)
    _XkbReadModifierMap, (9) _XkbReadExplicitComponents, (10) _XkbReadVirtualModMap, (11)
    _XkbReadGetNamesReply, (12) _XkbReadGetMapReply, (13) _XimXGetReadData, (14) XListFonts, (15)     XListExtensions, and (16) XGetFontPath functions. (CVE-2013-1997)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2568-1 advisory.

    Abhishek Arya discovered that libX11 incorrectly handled memory in the MakeBigReq macro. A remote attacker     could use this issue to cause applications to crash, resulting in a denial of service, or possibly execute     arbitrary code.

    In addition, following the macro fix in libx11, a number of other packages have also been rebuilt as     security updates including libxrender, libxext, libxi, libxfixes, libxrandr, libsdl1.2, libxv, libxp, and     xserver-xorg-video-vmware.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Abhishek Arya 發現 libx11 提供的 MakeBigReq 巨集中有一個緩衝區溢位，可能會導致拒絕服務或任意程式碼執行。

此更新發佈之後，數個其他 xorg 套件 (例如：libxrender) 都將根據已修正的套件，進行重新編譯。如需深入瞭解重新編譯的套件狀態，請參閱　Debian Security Tracker，網址為：https://security-tracker.debian.org/tracker/CVE-2013-7439。

Abhishek Arya 發現 libx11 提供的 MakeBigReq 巨集中有一個緩衝區溢位，可能會導致拒絕服務或任意程式碼執行。

此更新發佈之後，數個其他 xorg 套件 (例如：libxrender) 都將根據已修正的套件，進行重新編譯。如需深入瞭解重新編譯的套件狀態，請參閱 Debian Security Tracker，網址為：https://security-tracker.debian.org/tracker/CVE-2013-7439

針對舊的穩定發行版本 (squeeze)，此問題已在 2:1.3.3-4+squeeze2 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 2:1.5.0-1+deb7u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhishek Arya 氏は、libx11 で提供される MakeBigReq のマクロでバッファオーバーフローを発見しました。これにより、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

この更新のリリース後、いくつかの他の xorg パッケージ（libxrender など）が修正済みパッケージに再コンパイルされます。再コンパイルされたパッケージのステータスに関する詳細については、https://security-tracker.debian.org/tracker/CVE-2013-7439 の Debian Security Tracker を参照してください。

Abhishek Arya 氏は、libx11 で提供される MakeBigReq のマクロでバッファオーバーフローを発見しました。これにより、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

この更新のリリース後、いくつかの他の xorg パッケージ（libxrender など）が修正済みパッケージに再コンパイルされます。再コンパイルされたパッケージのステータスに関する詳細については、https://security-tracker.debian.org/tracker/CVE-2013-7439 の Debian Security Tracker を参照してください

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2:1.3.3-4+squeeze2 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2:1.5.0-1+deb7u2 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Abhishek Arya 发现 libx11 提供的 MakeBigReq 宏中存在缓冲区溢出，可导致拒绝服务或执行任意代码。

数个其他 xorg 程序包（如 libxrender）将在发布此更新后重新编译经过修复的程序包。有关重编译的程序包的状态的详细信息，请参阅 Debian Security Tracker：https://security-tracker.debian.org/tracker/CVE-2013-7439

对于旧稳定发行版本 (squeeze)，已在版本 2:1.3.3-4+squeeze2 中修复此问题。

对于稳定发行版本 (wheezy)，已在版本 2:1.5.0-1+deb7u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Abhishek Arya 发现 libx11 提供的 MakeBigReq 宏中存在缓冲区溢出，可导致拒绝服务或执行任意代码。

数个其他 xorg 程序包（如 libxrender）将在发布此更新后重新编译经过修复的程序包。有关重新编译的程序包的状态的详细信息，请参阅 Debian Security Tracker，网址为 https://security-tracker.debian.org/tracker/CVE-2013-7439。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85215	SUSE SLED11 / SLES11 Security Update : xorg-x11-libX11 (SUSE-SU-2015:1334-1)	Nessus	SuSE Local Security Checks	2015/8/4	2021/1/6	high
85215	SUSE SLED11/SLES11 セキュリティ更新：xorg-x11-libX11（SUSE-SU-2015:1334-1）	Nessus	SuSE Local Security Checks	2015/8/4	2021/1/6	high
82766	Ubuntu 14.04 LTS : libx11、libxrender の脆弱性 (USN-2568-1)	Nessus	Ubuntu Local Security Checks	2015/4/14	2024/8/27	critical
85215	SUSE SLED11 / SLES11 安全更新：xorg-x11-libX11 (SUSE-SU-2015:1334-1)	Nessus	SuSE Local Security Checks	2015/8/4	2021/1/6	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 漏洞 (USN-2568-1)	Nessus	Ubuntu Local Security Checks	2015/4/14	2024/8/27	critical
82766	Ubuntu 14.04 LTS：libx11、libxrender 弱點 (USN-2568-1)	Nessus	Ubuntu Local Security Checks	2015/4/14	2024/8/27	critical
85215	SUSE SLED11 / SLES11 安全性更新：xorg-x11-libX11 (SUSE-SU-2015:1334-1)	Nessus	SuSE Local Security Checks	2015/8/4	2021/1/6	high
82785	Debian DLA-199-1 : libx11 security update	Nessus	Debian Local Security Checks	2015/4/15	2021/1/11	high
82746	Debian DSA-3224-1 : libx11 - security update	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high
198680	RHEL 5 : libx11 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
82766	Ubuntu 14.04 LTS : libx11, libxrender vulnerability (USN-2568-1)	Nessus	Ubuntu Local Security Checks	2015/4/14	2024/8/27	critical
82746	Debian DSA-3224-1：libx11 - 安全性更新	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high
82785	Debian DLA-199-1：libx11 安全性更新	Nessus	Debian Local Security Checks	2015/4/15	2021/1/11	high
82746	Debian DSA-3224-1：libx11 - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high
82785	Debian DLA-199-1：libx11 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/4/15	2021/1/11	high
82785	Debian DLA-199-1：libx11 安全更新	Nessus	Debian Local Security Checks	2015/4/15	2021/1/11	high
82746	Debian DSA-3224-1：libx11 - 安全更新	Nessus	Debian Local Security Checks	2015/4/14	2021/1/11	high

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high

high

high

critical

critical

high

high

high

high

high

high