freedesktop.org 报告：

IOActive 的安全研究人员 Ilja van Sprundel 在各种 X 客户端库处理从服务器接收的响应的方式中发现大量问题，并与 X.Org 的安全团队合作分析、确认和修复了这些问题。

这些问题大多数源自于客户端库信任服务器会发送正确的协议数据，而没有验证这些值是否会溢出或是否会造成其他其他破坏。X 客户端和服务器大部分时间由同一用户运行，服务器的权限高于客户端，因此这不是问题，但存在特权客户端可连接到非特权服务器的情况，例如将 setuid X 客户端（如屏幕锁定程序）连接到用户已修改为返回无效数据的虚拟 X 服务器（如 Xvfb 或 Xephyr），从而可能允许用户提升其权限。

这些漏洞包括：

计算回复的内存需求时的整数溢出。

计算回复的内存需求时的符号扩展问题。

因未验证回复中的长度或偏移值而造成的缓冲区溢出。

解析用户指定的文件时的整数溢出。

解析用户指定的文件时不受限制的递归。

因未检查的返回值而造成的内存损坏。

xorg-x11-libs 的此更新修复了多个整数和缓冲区溢出问题。

缺陷 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - X.org libdmx 1.1.2 版及其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。 (CVE-2013-1992)

請注意，Nessus 依賴供應商報告的套件存在。

更新至最新版　git 以修正下列　CVE：CVE-2013-1992

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

freedesktop.org 報告：

IOActive 的安全性研究人員 Ilja van Sprundel 發現，多種 X 用戶端程式庫處理其從伺服器接收之回應的方式有大量問題，且與 X.Org 的安全性團隊合作，分析、確認並修正了這些問題。

其中多數問題的起因為用戶端程式庫信任伺服器傳送正確的通訊協定資料，且未驗證這些值不會溢位或造成其他損害。大多數時候，X 用戶端和伺服器都由相同使用者執行，而伺服器比用戶端擁有更多權限，因此這並不構成問題，但存在有權限的用戶端可連線至無權限的伺服器的情況，例如，將 setuid X 用戶端 (諸如畫面鎖定程式) 連線至虛擬 X 伺服器 (諸如 Xvfb 或 Xephyr) (使用者已將其修改為傳回無效資料)，進而可能允許使用者提升其權限。

弱點包括：

計算回覆所需的記憶體時的整數溢位。

計算回覆所需的記憶體時的正負號延伸問題。

由於未驗證回覆中的長度或位移值而導致的緩衝區溢位。

剖析使用者指定檔案時的整數溢位。

剖析使用者指定檔案時的無限制遞迴。

由於未經檢查的傳回值而導致的記憶體損毀。

此 xorg-x11-libs 更新可修正數個整數和緩衝區溢位問題。

錯誤 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

ID	名稱	產品	系列	已發布	已更新	嚴重性
66798	FreeBSD：xorg -- X Window System 客户端库中的协议处理问题 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
69112	SuSE 11.3 安全更新：xorg-x11-libs（SAT 修补程序编号 7944）	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium
218027	Linux Distros 未修補弱點：CVE-2013-1992	Nessus	Misc.	2025/3/4	2025/3/4	critical
66658	Fedora 19 : libdmx-1.1.2-4.20130524git5074d9d64.fc19 (2013-9078)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	medium
66798	FreeBSD：xorg -- X Window System 用戶端程式庫中的通訊協定處理問題 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
69112	SuSE 11.3 安全性更新：xorg-x11-libs (SAT 修補程式編號 7944)	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium