在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

來自 Red Hat 安全性公告 2008:0502：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 XFree86 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

XFree86 是 X Window System 的實作，提供了適用於 Linux 圖形桌面的核心功能。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

建議 XFree86 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-80:01 公告中所提及的多個弱點影響的套件。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。
    已修正的錯誤：
    CVE-2008-13771.4 ] 在 X.Org X11R7.3 的 X 伺服器中 Record 延伸模組的 (1) SProcRecordCreateContext 和 (2) SProcRecordRegisterClients 函式以及 (3) SProcSecurityGenerateAuthorization 函式讓內容相依的攻擊者得以執行任意程式碼透過具有特製長度值的要求在堆積上指定要交換的任意位元組數這會觸發堆積損毀。
    CVE-2008-1379 在 X.Org X11R7.3 的 X 伺服器 1.4 中MIT-SHM 延伸模組內的 fbShmPutImage 函式中的整數溢位允許內容相依的攻擊者透過 Pixmap 寬度和高度的特製值讀取任意處理程序記憶體。
    CVE-2008-2360 在 X.Org X11R7.3 的 X 伺服器 1.4 中Render 延伸模組的 AllocateGlyph 函式中的整數溢位允許內容相依的攻擊者透過用於計算堆積緩衝區大小的不明要求欄位執行任意程式碼這會觸發堆積型緩衝區溢位。
    CVE-2008-2361 X.Org X11R7.3 中 X 伺服器 1.4 之 Render 延伸模組的 ProcRenderCreateCursor 函式中的整數溢位允許內容相依的攻擊者透過用於計算字符緩衝區大小其可觸發未對應的記憶體解除參照。
    CVE-2008-2362 在 X.Org X11R7.3 中X 伺服器 1.4 的 Render 延伸模組有多個整數溢位允許內容相依的攻擊者透過 (1) SProcRenderCreateLinearGradient、(2) SProcRenderCreateConicalGradient 或 (3) SProcRenderCreateConicalGradient 要求指定交換要求資料中位元組數的無效欄位會觸發堆積記憶體損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361、CVE-2008-2362)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xorg-x11 套件中包含 X.Org，這是 X Window System 的開放源碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

在 X.org 的安全性與記錄延伸模組中發現了輸入驗證瑕疵。惡意的授權用戶端可透過惡意利用此問題，造成拒絕服務 (當機) 或是可能以 X.Org 伺服器上的 root 權限執行任意程式碼。(CVE-2008-1377)

在 X.org 的 Render 延伸模組中發現多個整數溢位瑕疵。惡意的授權用戶端可透過惡意利用這些問題，造成拒絕服務 (當機) 或是可能以 X.Org伺服器上的 root 權限執行任意程式碼。(CVE-2008-2360、CVE-2008-2361、CVE-2008-2362)

在 X.org 的 MIT-SHM 延伸模組中發現一個輸入驗證瑕疵。
連線至 X.org 伺服器的用戶端可讀取任意伺服器記憶體。這可導致洩漏 X.org 伺服器其他使用者的敏感資料。(CVE-2008-1379)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60422	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
283986	MiracleLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3 (AXSA:2008-80:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60420	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 XFree86	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67702	Oracle Linux 5 : xorg-x11-server (ELSA-2008-0504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67701	Oracle Linux 4 : xorg-x11 (ELSA-2008-0503)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60423	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

high

critical