The remote host is affected by the vulnerability described in GLSA-201404-06 (Mesa: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mesa. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute       arbitrary code with the privileges of the process, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

It was discovered that Mesa incorrectly handled certain arrays. An attacker could use this issue to cause Mesa to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated mesa packages fix security vulnerability :

The glsl shaders are vulnerable to a buffer overrun in parcel_out_uniform_storage::visit_field. When too many uniforms are used, the error will now be caught in check_resources (src/glsl/linker.cpp) (CVE-2012-2864).

Additionally, Mesa has been updated to 8.0.4, fixing several bugs.

Mesa was updated to fix a buffer overrun in glsl shaders :

  -     U_glsl-linker-Avoid-buffer-over-run-in-parcel_out_unif.p     atch 

  - Avoid buffer over-run in     parcel_out_uniform_storage::visit_field When too may     uniforms are used, the error will be caught in     check_resources (src/glsl/linker.cpp). (CVE-2012-2864,     bnc#777461)

Mesa が特定の配列を不適切に処理していたことが分かりました。攻撃者がこの問題を利用して、Mesa をクラッシュさせ、サービス拒否や任意のコードの実行につながる可能性があります。

更新 mesa パッケージは、セキュリティの脆弱性を修正します。

glsl シェーダーは、parcel_out_uniform_storage::visit_field でのバッファオーバーランに脆弱です。使用されるユニフォームが多すぎるときは、エラーが check_resources（src/glsl/linker.cpp）で捕捉されます（CVE-2012-2864）。

さらに、Mesa がバージョン 8.0.4 に更新され、いくつかのバグが修正されました。

Mesa が更新されて、glsl シェーダーのバッファオーバーランが修正されました：

- U_glsl-linker-Avoid-buffer-over-run-in-parcel_out_unif.patch

- parcel_out_uniform_storage::visit_field のバッファオーバーランを回避します。使用されるユニフォームが多すぎるときは、エラーが check_resources（src/glsl/linker.cpp）で捕捉されます。（CVE-2012-2864、bnc#777461）

リモートホストは、GLSA-201404-06 で説明されている脆弱性の影響を受けます（Mesa：複数の脆弱性）

Mesa で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mesa 已更新，修复了 glsl 着色器中的缓冲区溢出：

- U_glsl-linker-Avoid-buffer-over-run-in-parcel_out_unif.patch

- 使用过多 uniform 时避免 parcel_out_uniform_storage::visit_field 中的缓冲区溢出，此错误将在 check_resources (src/glsl/linker.cpp) 中捕获。（CVE-2012-2864、bnc#777461）

更新后的 mesa 程序包修复了安全漏洞：

glsl 着色器容易受到 parcel_out_uniform_storage::visit_field 中的一处缓冲区溢出的影响。当使用过多 uniform 时，此错误现在将在 check_resources (src/glsl/linker.cpp) 中出现 (CVE-2012-2864)。

此外，Mesa 已更新到 8.0.4，修复了多个缺陷。

更新版 mesa 套件可修正安全性弱點：

glsl 著色器容易受到 parcel_out_uniform_storage::visit_field 中的一個緩衝區滿溢影響。使用過多 uniform 時，現可在 check_resources (src/glsl/linker.cpp) 中擷取錯誤 (CVE-2012-2864)。

此外，Mesa 也已更新至 8.0.4 版，可修正數個錯誤。

已发现 Mesa 未正确处理某些阵列。攻击者可利用此问题导致 Mesa 崩溃，导致拒绝服务或可能执行任意代码。

據發現，Mesa 會不正確地處理特定陣列。攻擊者可利用此問題造成 Mesa 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Mesa 已更新，可修正 glsl 著色器中的緩衝區滿溢：

- U_glsl-linker-Avoid-buffer-over-run-in-parcel_out_unif.patch

- 避免 parcel_out_uniform_storage::visit_field 中發生緩衝區滿溢。當使用過多 uniform 時，錯誤會在 check_resources 中被擷取 (src/glsl/linker.cpp)。(CVE-2012-2864、bnc#777461)

遠端主機受到 GLSA-201404-06 中所述的弱點影響 (Mesa：多個弱點)

在 Mesa 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201404-06 中所述漏洞的影响（Mesa：多种漏洞）

已在 Mesa 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73406	GLSA-201404-06 : Mesa: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
62817	Ubuntu 12.04 LTS : mesa vulnerability (USN-1623-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	critical
66115	Mandriva Linux Security Advisory : mesa (MDVSA-2013:103)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
74744	openSUSE Security Update : Mesa (openSUSE-SU-2012:1120-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62817	Ubuntu 12.04 LTS：mesa の脆弱性（USN-1623-1）	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	critical
66115	Mandriva Linux セキュリティアドバイザリ：mesa （MDVSA-2013:103）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
74744	openSUSE セキュリティ更新：Mesa（openSUSE-SU-2012:1120-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73406	GLSA-201404-06：Mesa：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
74744	openSUSE 安全更新：Mesa (openSUSE-SU-2012:1120-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
66115	Mandriva Linux 安全公告：mesa (MDVSA-2013:103)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
66115	Mandriva Linux 安全性公告：mesa (MDVSA-2013:103)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
62817	Ubuntu 12.04 LTS：mesa 漏洞 (USN-1623-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	critical
62817	Ubuntu 12.04 LTS：mesa 弱點 (USN-1623-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	critical
74744	openSUSE 安全性更新：Mesa (openSUSE-SU-2012:1120-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73406	GLSA-201404-06：Mesa：多個弱點	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
73406	GLSA-201404-06：Mesa：多种漏洞	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical