此 libFS 更新可修正一個整數溢位問題。

- U_0001-Sign-extension-issue-and-integer-overflow-in-FSOp enS.patch

- FSOpenServer() 中有正負號延伸問題和整數溢位 [CVE-2013-1996] (bnc#821663、bnc#815451)

此 xorg-x11-libs 更新可修正數個整數和緩衝區溢位問題。(bnc#815451、bnc#821663)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - X.org libXRes 1.5.99.901 版 (1.6 RC1) 和其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XQueryFont、(2)
    _XF86BigfontQueryFont、(3) XListFontsWithInfo、(4) XGetMotionEvents、(5) XListHosts、(6) XGetModifierMapping、(7) XGetPointerMapping、(8) XGetKeyboardMapping、(9) XGetWindowProperty、(10) XGetImage、(11) LoadColornameDB、(12) XrmGetFileDatabase、(13) _XimParseStringFile 或 (14) TransFileName 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1981)

  - X.org libXext 1.3.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1982)

  - X.org libXi 1.7.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XGetDeviceControl、(2) XGetFeedbackControl、(3) XGetDeviceDontPropagateList、(4) XGetDeviceMotionEvents、(5) XIGetProperty、(6) XIGetSelectedEvents、(7) XGetDeviceProperties 和 (8) XListInputDevices 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1984)

  - X.org libXinerama 1.1.2 版及其之前版本中有一個整數溢位問題，會允許 X 伺服器透過與 XineramaQueryScreens 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1985)

  - X.org libXi 1.7.1 版及其之前版本允許 X 伺服器透過與 XListInputDevices 函式中的未預期正負號延伸相關的向量，觸發記憶體配置不足及緩衝區溢位。
    (CVE-2013-1995)

  - X.org libFS 1.0.4 版及其之前版本允許 X 伺服器透過與 FSOpenServer 函式中非預期的符號擴展相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1996)

  - X.org libXxf86dga 1.5.99.901 版 (1.6 RC1) 和其之前版本中有多個緩衝區溢位，會允許 X 伺服器透過特製的 (1) XAllocColorCells、(2) _XkbReadGetDeviceInfoReply、(3)
    _XkbReadGeomShapes、(4) _XkbReadGetGeometryReply、(5)
    _XkbReadKeySyms、(6) _XkbReadKeyActions、(7)
    _XkbReadKeyBehaviors、(8) _XkbReadModifierMap、(9)
    _XkbReadExplicitComponents、(10) _XkbReadVirtualModMap、(11) _XkbReadGetNamesReply、(12) _XkbReadGetMapReply、(13) _XimXGetReadData、(14) XListFonts、(15) XListExtensions 和 (16) XGetFontPath 函式的長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
    (CVE-2013-1997)

  - X.org libXi 1.7.1 版及其之前版本中有多個緩衝區溢位問題，會允許 X 伺服器透過特製的 (1) XGetDeviceButtonMapping、(2) XIPassiveGrabDevice 和 (3) XQueryDeviceState 函式的長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2013-1998)

  - X.org libXt 1.1.3 版及其之前版本中有一個緩衝區溢位問題，會允許 X 伺服器透過 _XtResourceConfigurationEH 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
    (CVE-2013-2002)

  - X.org libX11 1.5.99.901 (1.6 RC1) 版及其之前版本中的 (1) GetDatabase 和 (2) _XimParseStringFile 函式在處理指示詞以包含檔案時不會限制遞迴深度，進而允許 X 伺服器透過特製檔案造成拒絕服務 (堆疊消耗)。(CVE-2013-2004)

  - X.org libXt 1.1.3 版及其之前版本不會檢查 XGetWindowProperty 函式的傳回值，進而允許 X 伺服器透過與 (1) ReqCleanup、(2) HandleSelectionEvents、(3) ReqTimedOut、(4) HandleNormal 和 (5) HandleSelectionReplies 函式相關的向量觸發未初始化指標的使用及記憶體損毀。(CVE-2013-2005)

  - X.org libXp 1.0.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XpGetAttributes、(2) XpGetOneAttribute、(3) XpGetPrinterList 和 (4) XpQueryScreens 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2062)

Ilja van Sprundel 在多個 X.org 程式庫和元件中發現多個安全性問題。攻擊者可利用這些問題造成應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

此 xorg-x11 更新可修正數個安全性弱點。

- 錯誤 815451- X.Org 安全性公告：2013 年 5 月 23 日

- 錯誤 821664 - libX11

- 錯誤 821671 - libXv

- 錯誤 821670 - libXt

- 錯誤 821669 - libXrender

- 錯誤 821668 - libXp

- 錯誤 821667 - libXfixes

- 錯誤 821665 - libXext

- 錯誤 821663 - libFS、libXcursor、libXi、libXinerama、libXRes、libXtst、libXvMC、libXxf86dga、libXxf86vm、libdmx

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

IOActive 的 Ilja van Sprundel 發現 X.org 圖形堆疊和相關程式庫的多個元件中，有數個安全性問題：多種整數溢位、整數轉換時符號處理錯誤、緩衝區溢位、記憶體損毀，以及缺少輸入清理，這些都有可能導致權限提升或拒絕服務。

更新至最新版　git 以修正下列　CVE：CVE-2013-1996

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

freedesktop.org 報告：

IOActive 的安全性研究人員 Ilja van Sprundel 發現，多種 X 用戶端程式庫處理其從伺服器接收之回應的方式有大量問題，且與 X.Org 的安全性團隊合作，分析、確認並修正了這些問題。

其中多數問題的起因為用戶端程式庫信任伺服器傳送正確的通訊協定資料，且未驗證這些值不會溢位或造成其他損害。大多數時候，X 用戶端和伺服器都由相同使用者執行，而伺服器比用戶端擁有更多權限，因此這並不構成問題，但存在有權限的用戶端可連線至無權限的伺服器的情況，例如，將 setuid X 用戶端 (諸如畫面鎖定程式) 連線至虛擬 X 伺服器 (諸如 Xvfb 或 Xephyr) (使用者已將其修改為傳回無效資料)，進而可能允許使用者提升其權限。

弱點包括：

計算回覆所需的記憶體時的整數溢位。

計算回覆所需的記憶體時的正負號延伸問題。

由於未驗證回覆中的長度或位移值而導致的緩衝區溢位。

剖析使用者指定檔案時的整數溢位。

剖析使用者指定檔案時的無限制遞迴。

由於未經檢查的傳回值而導致的記憶體損毀。

libFS 1.0.5 最新 git 版本的更新，修正了下列 CVE：
CVE-2013-1996

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xorg-x11-libs 更新可修正數個整數和緩衝區溢位問題。

錯誤 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

ID	名稱	產品	系列	已發布	已更新	嚴重性
75037	openSUSE 安全性更新：libFS (openSUSE-SU-2013:1034-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
67106	SuSE 11.2 安全性更新：xorg-x11-libs (SAT 修補程式編號 7846)	Nessus	SuSE Local Security Checks	2013/6/29	2021/1/19	medium
80822	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
66817	Ubuntu 12.04 LTS / 12.10 / 13.04：libfs 弱點 (USN-1853-1)	Nessus	Ubuntu Local Security Checks	2013/6/6	2019/9/19	medium
67256	SuSE 10 安全性更新：xorg-x11 (ZYPP 修補程式編號 8623)	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
66571	Debian DSA-2687-1：libfs - 數個弱點	Nessus	Debian Local Security Checks	2013/5/24	2021/1/11	medium
66750	Fedora 18 : libFS-1.0.4-6.20130524git26dc23446.fc18 (2013-9140)	Nessus	Fedora Local Security Checks	2013/6/3	2021/1/11	medium
66798	FreeBSD：xorg -- X Window System 用戶端程式庫中的通訊協定處理問題 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
67392	Fedora 19 : libFS-1.0.5-1.fc19 (2013-9976)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69112	SuSE 11.3 安全性更新：xorg-x11-libs (SAT 修補程式編號 7944)	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium