Ken Mixter discovered a format string vulnerability in the LogVHdrMessageVerb function when handling input device names. This could allow a local attacker to cause a denial of service or possibly execute arbitrary code.

The default compiler options for the affected release should reduce the vulnerability to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201207-04 (X.Org X Server: Privilege escalation)

    The 'LogVHdrMessageVerb()' function in log.c contains a format string       vulnerability.
    NOTE: Exposure to this vulnerability is reduced in Gentoo due to X.Org X       Server being built with '-D_FORTIFY_SOURCE=2' by default.
  Impact :

    A local attacker could gain escalated privileges or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

This fixes a format string vulnerability in the LogVHdrMessageVerb function in os/log.c when handling input device names in X.Org X11 server (CVE-2012-2118).

MBS1 is not vulnerable to arbitrary code execution via this vulnerability because of the compiler options that were used to build it, but it can still cause a crash.

リモートホストは、GLSA-201207-04（X.Org X Server：権限昇格）で説明されている脆弱性の影響を受けます

log.c の「LogVHdrMessageVerb()」関数に、書式文字列の脆弱性があります。
 注：X.Org X サーバーは、デフォルトで「-D_FORTIFY_SOURCE=2」で構築されているため、Gentoo ではこの脆弱性の影響は減少します。
 影響：

ローカルの攻撃者が、昇格された権限を取得したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Ken Mixter 氏は、入力デバイス名を操作する際の LogVHdrMessageVerb 関数中に書式文字列の脆弱性が存在することを発見しました。これにより、ローカルの攻撃者がサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。

影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

これは、X.Org X11 サーバーで入力デバイス名を処理する際での、os/log.c 内の LogVHdrMessageVerb 関数にある書式文字列の脆弱性を修正しています（CVE-2012-2118）。

MBS1 は、ビルドする際に使用されたコンパイラオプションのため、この脆弱性による任意のコードの実行に脆弱ではありませんが、引き続きクラッシュを引き起こす可能性があります。

远程主机受到 GLSA-201207-04 中所述漏洞的影响（X.Org X Server：权限提升）

    log.c 中的“LogVHdrMessageVerb()”函数包含一个格式字符串漏洞。
    注意：Gentoo 中降低了对此漏洞的暴露，原因是 X.Org X Server 默认构建了“-D_FORTIFY_SOURCE=2”。
  影响：

    本地攻击者可获得经提升的权限或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201207-04 所述的弱點影響 (X.Org X Server：權限提升)

    log.c 的「LogVHdrMessageVerb()」函式中包含一個格式字串弱點。
    注意：由於 X.Org X Server 預設為以「-D_FORTIFY_SOURCE=2」構建，因此 Gentoo 中出現此弱點的機會已降低。
  影響：

    本機攻擊者可取得提升的權限或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Ken Mixter 發現，在處理輸入裝置名稱時，LogVHdrMessageVerb 函式中有一個格式字串弱點。這可允許本機攻擊者造成拒絕服務，或可能執行任意程式碼。

受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

Ken Mixter 发现在处理输入设备名称时，LogVHdrMessageVerb 函数中存在一个格式字符串漏洞。这可允许本地攻击者造成拒绝服务或可能执行任意代码。

受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

處理 X.Org X11 伺服器中的輸入裝置名稱時，這可修正 os/log.c 之 LogVHdrMessageVerb 函式中的一個格式字串弱點 (CVE-2012-2118)。

因為構建 MBS1 所使用之編譯器選項的緣故，其不容易受到透過此弱點執行任意程式碼的影響，但仍然可能會造成損毀。

这修复了处理 X.Org X11 服务器中的输入设备名称时，os/log.c 的 LogVHdrMessageVerb 函数中的格式字符串漏洞 (CVE-2012-2118)。

由于用于构建其的编译器选项的原因，MBS1 不受通过此漏洞执行任意代码的影响，但是它仍然可能导致崩溃。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59955	Ubuntu 12.04 LTS : xorg-server vulnerability (USN-1502-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	critical
59896	GLSA-201207-04 : X.Org X Server: Privilege escalation	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	critical
66151	Mandriva Linux Security Advisory : x11-server (MDVSA-2013:139)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
59896	GLSA-201207-04：X.Org X Server：権限昇格	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	critical
59955	Ubuntu 12.04 LTS：xorg サーバーの脆弱性（USN-1502-1）	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	critical
66151	Mandriva Linux セキュリティアドバイザリ：x11-server（MDVSA-2013:139）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
59896	GLSA-201207-04 : X.Org X Server：权限提升	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	critical
59896	GLSA-201207-04 : X.Org X Server：權限提升	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	critical
59955	Ubuntu 12.04 LTS：xorg-server 弱點 (USN-1502-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	critical
59955	Ubuntu 12.04 LTS：xorg-server 漏洞 (USN-1502-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	critical
66151	Mandriva Linux 安全性公告：x11-server (MDVSA-2013:139)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
66151	Mandriva Linux 安全公告：x11-server (MDVSA-2013:139)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical