次の CVE を修正するために最新の git に更新してください：CVE-2013-1987

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xorg-x11 のこの更新は、いくつかのセキュリティの脆弱性を修正します。

- バグ 815451- X.Org セキュリティアドバイザリ：2013 年 5 月 23 日

- バグ 821664 - libX11

- バグ 821671 - libXv

- バグ 821670 - libXt

- バグ 821669 - libXrender

- バグ 821668 - libXp

- バグ 821667 - libXfixes

- バグ 821665 - libXext

- バグ 821663 - libFS、libXcursor、libXi、libXinerama、libXRes、libXtst、libXvMC、libXxf86dga、libXxf86vm、libdmx

リモートホストは、GLSA-201405-07 で説明されている脆弱性による影響を受けます（X.Org X Server：複数の脆弱性）

複数の脆弱性が X.Org X サーバーに発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201405-07 中所述漏洞的影响（X.Org X Server：多种漏洞）

已在 X.Org X Server 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可以进程的权限执行任意代码、造成拒绝服务情况，或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新到最新 git 以修复以下 CVE：CVE-2013-1987

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xorg-x11 更新修复了多个安全漏洞：

- 缺陷 815451- X.Org 安全公告：2013 年 5 月 23 日

- 缺陷 821664 - libX11

- 缺陷 821671 - libXv

- 缺陷 821670 - libXt

- 缺陷 821669 - libXrender

- 缺陷 821668 - libXp

- 缺陷 821667 - libXfixes

- 缺陷 821665 - libXext

- 缺陷 821663 - libFS、libXcursor、libXi、libXinerama、libXRes、libXtst、libXvMC、libXxf86dga、libXxf86vm、libdmx

远程主机上安装的 Oracle Secure Global Desktop 版本为 4.71、5.2 或 5.3，且缺少 2017 年 4 月关键修补程序更新 (CPU) 中的一个安全修补程序。因而会受到多个漏洞的影响：- X.Org libExt 内 Window System (X11) 子组件系统的多个函数中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。请注意，此问题只影响 4.71 版本。(CVE-2013-1982) - 处理大光标尺寸或名称长度时，由于未正确验证用户提供的输入，X.Org libXfixes 的 XFixesGetCursorImage() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1983) - X.Org libXi 的多个函数中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1984) - XineramaQueryScreens() 函数的 X.Org libXinerama 中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1985) - X.Org libXrandr 的多个函数中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1986) - X.Org libXrender 的多个子组件中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1987) - 将较小的整数类型转换成较大的整数类型时，由于未正确检查处理返回数据所需的内存量，X.Org libXi 的 XListInputDevices() 函数（与非预期签名扩展有关）中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2013-1995) - 由于不当验证用户提供的输入，X.Org LibXi 的多个函数中存在溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的长度或索引，造成拒绝服务情况，或是执行任意代码。(CVE-2013-1998) - 由于未正确验证用户提供的输入，_XtResourceConfigurationEH() 函数的 X.Org LibXt 中存在溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的长度或索引，造成拒绝服务情况，或是执行任意代码。(CVE-2013-2002) - 由于未正确验证用户提供的输入，_XcursorFileHeaderCreate() 函数的 X.Org libXcursor 中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2013-2003) - 由于未检查指针初始化正确与否，X.Org LibXt 的多个函数中存在未初始化指针缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或可能地执行任意代码。(CVE-2013-2005) - 将密码与不存在的用户名配对时，由于未处理密码，Application Server 子组件 (Apache Tomcat) 中存在缺陷。经身份验证的远程攻击者可利用此问题，通过时序攻击来枚举用户账户名。(CVE-2016-0762) - 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用这些问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于未正确验证 TLS 证书，Core 子组件（尤其是在 libcurl 库中）中存在缺陷。经身份验证且可拦载网络流量的远程攻击者可利用此问题，使用看似有效的证书伪造 TLS/SSL 服务器，以泄露或操控已传输的数据。请注意，此问题只影响 5.2 和 5.3 版本。(CVE-2016-3739) - 当加载动态链接库 (DLL) 文件 security.dll、secur32.dll 或 ws2_32.dll 时，由于搜索可能不受信任或用户无法控制的不安全路径，cURL 和 libcurl 中存在缺陷。本地攻击者可利用此问题，通过置于搜索路径的 Trojan DLL 文件，以运行程序的用户的权限执行任意代码。(CVE-2016-4802) - 由于与 Web 应用程序相关的不明缺陷，Apache Tomcat 中存在安全绕过漏洞。本地攻击者可利用此问题，通过适用于 Web 应用程序的实用工具方式，绕过已配置的 SecurityManager。(CVE-2016-5018) - 当处理服务器响应时，文件 Xv.c 的 Window System (X11) 子组件中（尤其是在 XvQueryAdaptors() 函数内）存在越界访问错误。经过认证的远程攻击者可利用此问题影响机密性、完整性和可用性。(CVE-2016-5407) - 由于即使客户端证书失败，程序仍然尝试恢复 TLS 会话，文件 lib/vtls/vtls.c 的 cURL 和 libcurl 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题绕过验证机制，允许攻击者控制使用的连接。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，cURL 和 libcurl 内的文件 lib/vtls/vtls.c 的 Curl_ssl_config_matches() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - 由于未正确清除连接指针，cURL 和 libcurl 内的文件 lib/multi.c 的 close_all_connections() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题对机密性、完整性和/或可用性产生不明影响。(CVE-2016-5421) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) - 由于未正确处理过长 DTLS 消息，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308) - 由于不当限制配置文件系统属性替换功能访问系统属性，SecurityManager 的 Apache Tomcat 中存在缺陷。本地攻击者可利用此问题，通过特制的 Web应用程序，绕过 SecurityManager 限制并泄露系统属性。(CVE-2016-6794) - Apache Tomcat 中存在缺陷，允许本地攻击者通过更改 JSP Servlet 的配置参数，绕过配置的 SecurityManager。(CVE-2016-6796) - 由于未能限制全球 JNDI 资源的 Web应用程序访问，Apache Tomcat 中存在缺陷。本地攻击者可利用此问题获得未经授权的资源访问。(CVE-2016-6797) - Apache Tomcat 中存在一个缺陷，在处理包含某个无效字符的请求行时会遭到触发。未经身份验证的远程攻击者可利用此问题，通过将额外的标头注入响应，以发动 HTTP 响应拆分攻击。(CVE-2016-6816) - 处理过大标头时，HTTP/2 解析器的 Apache Tomcat 中存在无限循环情况。未经身份验证的远程攻击者可利用此问题，通过特制的请求造成拒绝服务情况。(CVE-2016-6817) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 处理 cookie 时，cURL 内的文件 lib/cookie.c 的 Curl_cookie_init() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题在任意域注入新 cookie。(CVE-2016-8615) - 当检查针对已重用连接提供的证书时，由于不区分大小写比较，cURL 内的文件 lib/url.c 的 ConnectionExists() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，在不知道正确的用户名和密码大小写的情况下进行验证。(CVE-2016-8616) - 由于未正确验证特定输入，cURL 组件内的文件 lib/base64.c 的 base64_encode() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-8617) - 由于把过长输入提供给 curl_maprintf() API 方法时，未进行正确验证，cURL 内的文件 lib/mprintf.c 的 alloc_addbyter() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，释放已经释放的内存，进而造成程序崩溃。(CVE-2016-8618) - 处理 Kerberos 验证时，cURL 内的 lib/security.c 文件的 read_data() 函数中存在双重释放错误。未经身份验证的远程攻击者可利用此错误，释放已释放的内存，最终对机密性、完整性和可用性造成不明影响。(CVE-2016-8619) - 在 cURL 中，文件 tool_urlglob.c 的通配符功能里有存在越界访问错误。未经身份验证的远程攻击者可利用此问题泄露内存内容或执行任意代码。(CVE-2016-8620) - 处理日期时，cURL 内的 lib/parsedate.c 文件的 parsedate() 函数中存在越界错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2016-8621) - 处理过大 URL 时，cURL 内的 lib/escape.c 文件的 curl_easy_unescape() 函数中存在整数截断错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-8622) - 处理共享 cookie 时，cURL 内的 lib/cookie.c 文件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题泄露内存内容。(CVE-2016-8623) - 解析 URL（其主机名部份以 '#' 字符结尾）的颁发机构组件时，cURL 内文件 lib/url.c 的 parseurlandfillconn() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，建立到另一个主机（而非原本目标）的连接。(CVE-2016-8624) - 将域名转换成用于 DNS 解析的域名代码时，由于使用的是过时的 IDNA 2003 标准而非 IDNA 2008 标准，国际域名 (IDNA) 处理的 cURL 中存在缺陷。未经身份验证的远程攻击者可利用此问题，造成网络流量被重定向到另一个主机（而非原本目标）。(CVE-2016-8625) - catalina/mbeans/JmxRemoteLifecycleListener.java 类的 Apache Tomcat 内存在缺陷，会在对 Java 对象进行反序列化时触发。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-8735) - 处理 User-Agent 标头中的空白模式时，Web Server 组件 (Apache HTTP Server) 中存在缺陷。经身份验证的远程攻击者可利用此问题，通过特制的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743) - 处理参数以进行 DHE 或 ECDHE 密钥交换时，文件 ssl/statem/statem_clnt.c 中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的参数造成拒绝服务情况。(CVE-2017-3730) - 尤其在 OpenSSL 组件中，利用 CHACHA20/POLY1305 或 RC4-MD5 密码处理数据包时，Core 子组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的截断数据包，造成拒绝服务情况。(CVE-2017-3731) - x86_64 Montgomery 平方运算实现中存在携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。请注意，此问题非常类似于 CVE-2015-3193。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

更新至最新版　git 以修正下列　CVE：CVE-2013-1987

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xorg-x11 更新可修正數個安全性弱點。

- 錯誤 815451- X.Org 安全性公告：2013 年 5 月 23 日

- 錯誤 821664 - libX11

- 錯誤 821671 - libXv

- 錯誤 821670 - libXt

- 錯誤 821669 - libXrender

- 錯誤 821668 - libXp

- 錯誤 821667 - libXfixes

- 錯誤 821665 - libXext

- 錯誤 821663 - libFS、libXcursor、libXi、libXinerama、libXRes、libXtst、libXvMC、libXxf86dga、libXxf86vm、libdmx

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.71、5.2 版或 5.3 版，且缺少 2017 年 4 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此，會受到多個弱點影響：- 在 X.Org libExt 中，Window System (X11) 子元件的多個函式有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。請注意，此問題只會影響 4.71 版。(CVE-2013-1982) - 處理大型游標尺寸或名稱長度時，X.Org libXfixes 的 XFixesGetCursorImage() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1983) - X.Org libXi 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1984) - X.Org libXinerama 的 XineramaQueryScreens() 函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1985) - X.Org libXrandr 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1986) - X.Org libXrender 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1987) - X.Org libXi 的 XListInputDevices() 函式 (與非預期符號延伸有關) 中有溢位情形存在，這是因為將較小的整數類型轉換成較大的整數類型時，未正確檢查處理傳回資料所需的記憶體量所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1995) - X.Org LibXi 的多個函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-1998) - 在 X.Org LibXt 的 _XtResourceConfigurationEH() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2002) - 在 X.Org libXcursor 的 _XcursorFileHeaderCreate() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2003) - X.Org LibXt 的多個函式中有未初始化指標缺陷存在，這是因為未檢查正確的指標初始化作業所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，甚或執行任意程式碼。(CVE-2013-2005) - Application Server 子元件 (Apache Tomcat) 中有一個缺陷存在，這是因為將密碼與不存在的使用者名稱配對時，未處理密碼所導致。經驗證的遠端攻擊者可加以惡意利用，透過定時攻擊來列舉使用者帳號名稱。(CVE-2016-0762) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Core 子元件中有一個缺陷存在 (尤其是在 libcurl 程式庫中)，這是因為不當驗證 TLS 憑證所導致。經驗證且可攔載網路流量的遠端攻擊者可惡意用此問題，透過看似有效的憑證偽造 TLS/SSL 伺服器，藉以洩露或操控已傳輸的資料。請注意，此問題只會影響 5.2 及 5.3 版。(CVE-2016-3739) - 載入動態連結程式庫 (DLL) 檔案 security.dll、secur32.dll 或 ws2_32.dll 時，cURL 和 libcurl 中有缺陷存在，這是因為搜尋可能不受信任或使用者無法掌控的不安全路徑所導致。本機攻擊者可加以惡意利用，透過放入搜尋路徑中的特洛伊木馬 DLL 檔案，以執行程式之使用者的權限執行任意程式碼。(CVE-2016-4802) - Apache Tomcat 中有一個安全性繞過弱點存在，這是與 Web 應用式相關的不明缺陷所致。本機攻擊者可加以惡意利用，透過適用於 Web 應用程式的公用程式方法來繞過已設定的 SecurityManager。(CVE-2016-5018) - 處理伺服器回應時，Xv.c 檔案的 Window System (X11) 子元件中 (尤其是在 XvQueryAdaptors() 函式內) 有一個超出邊界存取錯誤存在。經驗證的遠端攻擊者可惡意利用此缺陷，藉此影響機密性、完整性和可用性。(CVE-2016-5407) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中有釋放後使用錯誤存在，這是因為即使用戶端憑證失敗，程式仍然嘗試恢復 TLS 工作階段所導致。未經驗證的遠端攻擊者可惡意利用此錯誤來繞過驗證機制，使攻擊者得以控制所使用的連線。(CVE-2016-5419) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中 (Curl_ssl_config_matches() 函式內) 有一個缺陷存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所導致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - lib/multi.c 檔案的 cURL 和 libcurl 中 (close_all_connections() 函式內) 有一個釋放後使用錯誤存在，這是因為未正確清理連線指標所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，對機密性、完整性和可用性造成不明影響。(CVE-2016-5421) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) - DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308) - SecurityManager 的 Apache Tomcat 中有一個缺陷存在，這是因為不當限制組態檔系統屬性取代功能存取系統屬性所導致。本機攻擊者可加以惡意利用，透過特製的 Web 應用程式繞過 SecurityManager 限制並洩露系統屬性。(CVE-2016-6794) - Apache Tomcat 中有一個缺陷存在，本機攻擊者可藉以透過變更 JSP servlet 的組態參數，來繞過已設定的 SecurityManager。(CVE-2016-6796) - Apache Tomcat 中有一個缺陷存在，這是因為未能限制 Web 應用程式存取全域 JNDI 資源的權限所致。遠端攻擊者可加以惡意利用，以取得未經授權的資源存取權限。(CVE-2016-6797) - 處理內含特定無效字元的要求行時，Apache Tomcat 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - 處理過大標頭時，HTTP/2 剖析器的 Apache Tomcat 中有無限迴圈情形存在。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6817) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 處理 cookie 時，lib/cookie.c 檔案的 cURL 中 (Curl_cookie_init() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，針對任意網域插入新 cookie。(CVE-2016-8615) - 檢查針對重複使用連線提供的認證時，檔案 lib/url.c 的 cURL 中 (ConnectionExists() 函式內) 有一個缺陷存在，這是因為比較作業不區分大小寫所導致。未經驗證的遠端攻擊者可加以惡意利用，在不知道正確的使用者名稱和密碼不區分大小寫的情況下進行驗證。(CVE-2016-8616) - 在 cURL 中，檔案 lib/base64.c 的 base64_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8617) - 在 cURL 中，檔案 lib/mprintf.c 的 alloc_addbyter() 函式內有一個拒絕服務弱點存在，這是因為把過長輸入提供給 curl_maprintf() API 方法時，不當驗證過長輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，進而損毀程式。(CVE-2016-8618) - 處理 Kerberos 驗證時，lib/security.c 檔案的 cURL 中 (read_data() 函式內) 有一個雙重釋放錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，最終對機密性、完整性和可用性造成不明影響。(CVE-2016-8619) - 在 cURL 中，檔案 tool_urlglob.c 的萬用字元功能裡有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容或執行任意程式碼。(CVE-2016-8620) - 處理日期時，lib/parsedate.c 檔案的 cURL 中 (parsedate() 函式內) 有一個超出邊界錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩露記憶體內容或是拒絕服務情形。(CVE-2016-8621) - 處理過大 URL 時，lib/escape.c 檔案的 cURL 中 (curl_easy_unescape() 函式內) 有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8622) - 處理共用 cookie 時，lib/cookie.c 檔案的 cURL 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-8623) - 剖析 URL (其主機名稱部份以「#」字元結尾) 的授權單位元件時，檔案 lib/url.c 的 cURL 中 (parseurlandfillconn() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，建立連至另一個主機 (而非原本目標) 的連線。(CVE-2016-8624) - 將網域名稱轉換成用於 DNS 解析的域名代碼時，國際網域名稱 (IDNA) 處理的 cURL 中有一個缺陷存在，這是因為使用的是過時的 IDNA 2003 標準而非 IDNA 2008 標準，這會導致網域名稱的轉換不正確。未經驗證的遠端攻擊者可加以惡意利用，造成網路流量被重新導向至另一個主機 (而非原本目標)。(CVE-2016-8625) - catalina/mbeans/JmxRemoteLifecycleListener.java 類別的 Apache Tomcat 內有一個缺陷存在，此缺陷是在對 Java 物件進行還原序列化時遭到觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) - 處理 User-Agent 標頭中的空白模式時，Web Server 元件 (Apache HTTP Server) 中有一個缺陷存在。經驗證的遠端攻擊者可加以惡意利用，透過特製的 User-Agnet 標頭造成要求順序的處理不正確，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743) - 針對 DHE 或 ECDHE 金鑰交換處理參數時，檔案 ssl/statem/statem_clnt.c 內有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的參數造成拒絕服務情形。(CVE-2017-3730) - 使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，Core 子元件中 (尤其是在 OpenSSL 內) 有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。請注意，此問題與 CVE-2015-3193 極其相似。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66621	Fedora 19：libXrender-0.9.7-5.20130524git786f78fd8.fc19（2013-9052）	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
66743	Fedora 18：libXrender-0.9.7-5.20130524git786f78fd8.fc18 （2013-9107）	Nessus	Fedora Local Security Checks	2013/6/3	2021/1/11	medium
67256	SuSE 10 セキュリティ更新：xorg-x11（ZYPP パッチ番号 8623）	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
74028	GLSA-201405-07：X.Org X Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical
74028	GLSA-201405-07：X.Org X Server：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
66621	Fedora 19：libXrender-0.9.7-5.20130524git786f78fd8.fc19 (2013-9052)	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
66743	Fedora 18：libXrender-0.9.7-5.20130524git786f78fd8.fc18 (2013-9107)	Nessus	Fedora Local Security Checks	2013/6/3	2021/1/11	medium
67256	SuSE 10 安全更新：xorg-x11（ZYPP 修补程序编号 8623）	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
99930	Oracle Secure Global Desktop Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/5/2	2023/5/14	critical
66621	Fedora 19 : libXrender-0.9.7-5.20130524git786f78fd8.fc19 (2013-9052)	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
66743	Fedora 18 : libXrender-0.9.7-5.20130524git786f78fd8.fc18 (2013-9107)	Nessus	Fedora Local Security Checks	2013/6/3	2021/1/11	medium
67256	SuSE 10 安全性更新：xorg-x11 (ZYPP 修補程式編號 8623)	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
99930	Oracle Secure Global Desktop Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/5/2	2023/5/14	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical