現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 x11 套件，可修正多個安全性問題。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5436-1 公告中提及的多個弱點影響。

  - X.org libXrender 0.9.10 之前版本的 (1) XvQueryAdaptors 和 (2) XvQueryEncodings 函式中有多個緩衝區溢位弱點，進而允許遠端 X 伺服器透過涉及長度欄位的向量，觸發超出邊界寫入作業。(CVE-2016-7949)

  - X.org libXrender 0.9.10 之前版本中的 XRenderQueryFilters 函式允許遠端 X 伺服器透過涉及篩選器名稱長度的向量，觸發超出邊界寫入作業。(CVE-2016-7950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201704-03 中所述的弱點影響 (X.Org：多個弱點) 在 X.Org 伺服器和程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機或遠端使用者可利用這些弱點以使用者的身分附加至 X.Org 工作階段，並執行任意程式碼。因應措施：目前尚無已知的因應措施。

根據安裝的 libXrender 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 X.org libXrender 0.9.10 之前的版本中，(1) XvQueryAdaptors 和 (2) XvQueryEncodings 函式中的多個緩衝區溢位，可讓遠端 X 伺服器透過涉及長度欄位的向量觸發越界寫入作業。(CVE-2016-7949) - 在 X.org libXrender 0.9.10 之前的版本中，XRenderQueryFilters 函式可讓遠端 X 伺服器透過涉及篩選名稱長度的向量觸發越界寫入作業。(CVE-2016-7950) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 發現，在各種 X 客戶端程式庫處理其從伺服器收到的回應的方式中存在數個問題。對來自 X 伺服器的資料驗證不足，可在 libXrender 程式庫中造成超出邊界記憶體寫入，進而可能允許使用者提升其權限。

針對 Debian 7「Wheezy」，已在 1:0.9.7-1+deb7u3 版本中修正這些問題。

建議您升級 libxrender 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94439	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：x11 (SSA:2016-305-02)	Nessus	Slackware Local Security Checks	2016/11/1	2021/1/14	critical
161450	Ubuntu 16.04 ESM：libXrender 弱點 (USN-5436-1)	Nessus	Ubuntu Local Security Checks	2022/5/24	2024/8/29	critical
99276	GLSA-201704-03：X.Org：多個弱點	Nessus	Gentoo Local Security Checks	2017/4/11	2021/1/11	critical
131612	EulerOS 2.0 SP2：libXrender (EulerOS-SA-2019-2458)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
94112	Debian DLA-664-1：libxrender 安全性更新	Nessus	Debian Local Security Checks	2016/10/19	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical