遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1417 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libX11 版本早於 1.8.6。因此，會受到 SSA:2023-166-01 公告中提及的多個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-7029 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 libX11-1.7.0-8.el9 版本變更記錄中提及的弱點影響。

  - rhbz#2213763 (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5433 公告中提及的一個弱點影響。

  - Go 專案報告：在 1.8.6 版之前的 libX11 中，src/InitExt.c 中的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，使用這些 ID 作為陣列索引。相反，它們相信被調用值是由 Xserver 提供的，該 Xserver 遵守 X11 協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於通訊協定只針對這些值指定一個位元組，因此惡意伺服器 (或惡意的中間代理伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入。測試發現該弱點至少可能造成用戶端因為此記憶體損毀而當機。
    (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6497 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-6168-2 公告中提及的一個弱點影響。

    USN-6168-1 已修正 libx11 中的弱點。此更新提供 Ubuntu 14.04 ESM、Ubuntu 16.04 ESM 和 Ubuntu 18.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3472 公告中提及的一個弱點影響。

  - Go 專案報告：在 1.8.6 版之前的 libX11 中，src/InitExt.c 中的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，使用這些 ID 作為陣列索引。相反，它們相信被調用值是由 Xserver 提供的，該 Xserver 遵守 X11 協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於通訊協定只針對這些值指定一個位元組，因此惡意伺服器 (或惡意的中間代理伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入。測試發現該弱點至少可能造成用戶端因為此記憶體損毀而當機。
    (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此會受到 ALAS2023-2023-250 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libX11 版本早於 1.6.7-3。因此會受到 ALAS2-2023-2129 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6497 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6168-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.15。因此會受到 ALAS-2023-1782 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7029 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1088 公告中提及的一個弱點影響。

  - libX11：如果延伸模組要求導致緩衝區溢位，則 InitExt.c 可覆寫 Display 結構的非預期部分 (CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-21 中所述的弱點影響 (X.Org X11 程式庫：多個弱點)

    在 X.Org X11 程式庫中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7029 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個弱點。產生此安全錯誤的原因是，libX11 中 src/InitExt.c 的函式未檢查為要求、事件或錯誤 ID 提供的值是否在這些函式寫入的陣列邊界內，就使用這些 ID 作為陣列索引。它們相信其被調用時使用的值是由 Xserver 提供，並且符合 X11 通訊協定中指定的範圍，就像 X.Org 提供的所有 X 伺服器一樣。由於此通訊協定只為這些值指定一個位元組，因此惡意伺服器 (或惡意的中間 Proxy 伺服器) 提供的超出邊界值只能覆寫顯示結構的其他部分，而無法在顯示結構本身的範圍之外寫入，這可能導致用戶端因此記憶體損壞而發生損毀。(CVE-2023-3138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192286	RHEL 8：libX11 (RHSA-2024:1417)	Nessus	Red Hat Local Security Checks	2024/3/19	2024/11/7	high
177355	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 當前版 libX11 弱點 (SSA:2023-166-01)	Nessus	Slackware Local Security Checks	2023/6/15	2023/8/2	high
186135	Oracle Linux 8：libX11 (ELSA-2023-7029)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/11/2	high
191216	CentOS 9：libX11-1.7.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
177478	Debian DSA-5433-1：libx11- 安全性更新	Nessus	Debian Local Security Checks	2023/6/21	2025/1/24	high
185854	Oracle Linux 9：libX11 (ELSA-2023-6497)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
177453	Ubuntu 16.04 ESM / 18.04 ESM：libx11 弱點 (USN-6168-2)	Nessus	Ubuntu Local Security Checks	2023/6/20	2024/10/29	high
177636	Debian DLA-3472-1：libx11- LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/26	2025/1/22	high
178524	Amazon Linux 2023：libX11、libX11-common、libX11-devel (ALAS2023-2023-250)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
178548	Amazon Linux 2：libX11 (ALAS-2023-2129)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
185125	RHEL 9：libX11 (RHSA-2023: 6497)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
177356	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：libx11 弱點 (USN-6168-1)	Nessus	Ubuntu Local Security Checks	2023/6/15	2024/8/27	high
178500	Amazon Linux AMI：libX11 (ALAS-2023-1782)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
185665	RHEL 8：libX11 (RHSA-2023: 7029)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
191544	RHEL 9：libX11 (RHSA-2024:1088)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	high
201938	GLSA-202407-21：X.Org X11 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/6	2024/7/6	high
185636	CentOS 8：libX11 (CESA-2023: 7029)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high