下列套件已升級至更新的上游版本：libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4)、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12)、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、xorg-x11-proto-devel (7.7)。安全性修正：- 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。(CVE-2016-10164) - 據發現，libXdmcp 使用弱的 Entropy 來產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625) - 據發現，libICE 使用弱的 entropy 來產生金鑰。本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626)

Tobias Stoeckmann 在 libXpm 程式庫中發現一個弱點，造成惡意攻擊者可透過特製的 XPM 檔案，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.10-1+deb7u1 版本中修正。建議您升級 libxpm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現 libXpm 程式庫含有兩個整數溢位缺陷，導致在剖析檔案中的 XPM 延伸時會造成堆積超出邊界寫入。攻擊者可提供特製的 XPM 檔案，當使用 libXpm 程式庫的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

據發現，libXpm 未正確處理特定 XPM 檔案。
如果使用者或自動化系統遭誘騙而開啟特製的 XPM 案，遠端攻擊者就可利用此問題而造成 libXpm 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.5.12之前的 libXpm 中有多個整數溢位，當程式在 64 位元平台上要求剖析 XPM 延伸模組時，會允許遠端攻擊者透過 (1)延伸模組的數量或 (2) 其串連長度，進而觸發堆積型緩衝區溢位。 (CVE-2016-10164)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。下列套件已升級至更新的上游版本：libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4)、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12)、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、xorg-x11-proto-devel (7.7)。(BZ#1401667、BZ#1401668、BZ#1401669、BZ#1401670、BZ#1401671、BZ#1401672、BZ#1401673、BZ#1401675、BZ# 1401676、BZ#1401677、BZ#1401678、BZ#1401679、BZ#1401680、BZ#1401681、BZ# 1401682、BZ#1401683、BZ#1401685、BZ#1401690、BZ#1401752、BZ#1401753、BZ# 1401754、BZ#1402560、BZ#1410477、BZ#1411390、BZ#1411392、BZ#1411393、BZ# 1411452、BZ#1420224) 安全性修正：* 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。(CVE-2016-10164) * 據發現，libXdmcp 使用弱的 Entropy 來產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625) * 據發現，libICE 使用弱的 Entropy 來產生金鑰。本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626) Red Hat 感謝 Eric Sesterhenn (X41 D-Sec GmbH) 報告 CVE-2017-2625 和 CVE-2017-2626。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:1865： 現已提供適用於 Red Hat Enterprise Linux 7 的更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。 下列套件已升級到更新的上游版本： libX11 (1.6.5)、libXaw (1.0.13)、libXdmcp (1.1.2)、libXfixes (5.0.3)、libXfont (1.5.2)、libXi (1.7.9)、libXpm (3.5.12)、 libXrandr (1.5.1)、libXrender (0.9.10)、libXt (1.1.5)、libXtst (1.2.3)、libXv (1.0.11)、libXvMC (1.0.10)、libXxf86vm (1.1.4 )、libdrm (2.4.74)、libepoxy (1.3.1)、libevdev (1.5.6)、libfontenc (1.1.3)、libvdpau (1.1.1)、libwacom (0.24)、libxcb (1.12) 、libxkbfile (1.0.9)、mesa (17.0.1)、mesa-private-llvm (3.9.1)、xcb-proto (1.12)、xkeyboard-config (2.20)、 xorg-x11-proto-devel (7.7)。(BZ#1401667, BZ#1401668, BZ#1401669, BZ#1401670, BZ#1401671, BZ#1401672, BZ#1401673, BZ#1401675, BZ# 1401676, BZ#1401677, BZ#1401678, BZ#1401679, BZ#1401680, BZ#1401681, BZ# 1401682, BZ#1401683, BZ#1401685, BZ#1401690, BZ#1401752, BZ#1401753 , BZ# 1401754, BZ#1402560, BZ#1410477, BZ#1411390, BZ#1411392, BZ#1411393, BZ# 1411452, BZ#1420224) 安全性修正： * 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷，透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。 (CVE-2016-10164) * 據發現，libXdmcp 使用弱熵產生工作階段金鑰。在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。 (CVE-2017-2625) * 據發現，libICE 使用弱熵產生金鑰。 本機攻擊者可能會利用此缺陷，使用可從處理程序清單取得的資訊來劫持工作階段。(CVE-2017-2626) Red Hat 感謝 Eric Sesterhenn (X41 D-Sec GmbH) 通報 CVE-2017-2625 和 CVE-2017-2626。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2024:01 公告中所提及。

    * 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。 (CVE-2016-10164)
      * 據發現，libXdmcp 使用弱熵產生工作階段金鑰。
    在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625)
      * 據發現，libICE 使用弱熵產生金鑰。本機攻擊者可能會利用此缺陷使用可從處理程序清單取得的資訊來劫持工作階段。 (CVE-2017-2626) CVE-2016-10164 在 3.5.12之前版本的 libXpm 中當程式在 64 位元平台上要求剖析 XPM 延伸模組時存在多個整數溢位允許遠端攻擊者造成拒絕服務 (超出邊界寫入) 或執行任意程式碼(1) 延伸模組的數量或 (2) 其在特製 XPM 檔案中的串連長度會觸發堆積型緩衝區溢位。
    CVE-2017-2625
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-2626
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201701-72 中所述的弱點影響 (libXpm：遠端任意程式碼執行) 在 libXpm 的 src/CrDatFrI.c 檔案中發現整數溢位情形。在 64 位元的系統上，這種情形會導致剖析檔案中的 XPM 延伸模組時，32 位元的整數發生溢位。影響：遠端攻擊者可引誘使用者處理特製的 XPM 檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102636	Scientific Linux 安全性更新：SL7.x x86_64 上的 X.org X11 程式庫	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
96816	Debian DLA-801-1：libxpm 安全性更新	Nessus	Debian Local Security Checks	2017/1/27	2026/1/2	critical
96819	Debian DSA-3772-1：libxpm - 安全性更新	Nessus	Debian Local Security Checks	2017/1/27	2026/1/2	critical
96954	Ubuntu 14.04 LTS / 16.04 LTS：libXpm 弱點 (USN-3185-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2024/8/27	critical
219145	Linux Distros 未修補弱點：CVE-2016-10164	Nessus	Misc.	2025/3/4	2025/9/3	critical
102147	RHEL 7：X.org X11 程式庫 (RHSA-2017:1865)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	critical
102340	Oracle Linux 7 : X.org / X11 / libraries (ELSA-2017-1865)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2025/12/2	critical
102740	CentOS 7：libICE / libX11 / libXaw / libXcursor / libXdmcp / libXfixes / libXfont / libXfont2 / 等等 (CESA-2017:1865)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
289337	MiracleLinux 7 : X.org X11 程式庫安全性、錯誤修正和增強更新 (AXSA:2017-2024:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96858	GLSA-201701-72：libXpm：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/1/30	2026/1/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical