此 xorg-x11-server 更新可修正 CVE-2014-8092 的修正所引入的迴歸：

CVE-2015-3418：Xserver：當使用 0 高度呼叫時，PutImage 會損毀伺服器。(bsc#928520)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

X Server 已更新，修正了一個安全性問題和四個錯誤：

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.16.4 之前的 X.Org Server (即 xserver 和 xorg-server) 中，dix/dispatch.c 的 ProcPutImage 函式允許攻擊者透過零高度 PutImage 要求造成拒絕服務 (除以零和當機) 。 (CVE-2015-3418)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201701-64 中所述的一個弱點影響 (X.Org X 伺服器多個弱點)

    在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    經驗證的攻擊者可能造成拒絕服務情形，或從任意 X11 用戶端讀取資訊，或傳送資訊到任意  用戶端。
  因應措施：

    目前尚無已知的因應措施。

遠端 MiracleLinux 4 主機已安裝受 AXBA:2015-352:03 公告中所提及一個弱點影響的套件。

  - 在 1.16.4 之前的 X.Org Server (即 xserver 和 xorg-server) 中dix/dispatch.c 的 ProcPutImage 函式允許攻擊者透過零高度 PutImage 要求造成拒絕服務 (除以零和當機) 。 (CVE-2015-3418)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andreas Cord-Landwehr 報告，X.Org Xserver 最大化應用程式視窗時，常有因算術例外狀況而損毀的問題。

此問題 (CVE-2015-3418) 是為了修正 CVE-2014-8092 而引入的迴歸問題。Debian squeeze-lts 中的上述 xorg-server 版本會透過以下方式修正此迴歸：

長度檢查程式碼會確認 byte-width >= INT32_MAX / height，以驗證 PutImage 高度和位元組寬度。若高度為零，就會產生除以零例外狀況。明確允許零高度要求，繞過 INT32_MAX 檢查 (dix/dispatch.c 中)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84116	SUSE SLED11 / SLES11 安全性更新：xorg-x11-server (SUSE-SU-2015:1025-1)	Nessus	SuSE Local Security Checks	2015/6/11	2021/1/6	high
84396	SUSE SLED12 / SLES12 安全性更新：xorg-x11-server (SUSE-SU-2015:1127-1)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	high
218781	Linux Distros 未修補弱點：CVE-2015-3418	Nessus	Misc.	2025/3/4	2025/9/4	high
96786	GLSA-201701-64 X.Org X Server多個弱點	Nessus	Gentoo Local Security Checks	2017/1/26	2026/1/2	high
291419	MiracleLinux 4xorg-x11-server-1.15.0-36.0.1.AXS4 (AXBA:2015-352:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
82103	Debian DLA-120-2：xorg-server 迴歸更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high