tigervnc 和 fltk 已更新，可修正安全性問題和非安全性錯誤。

已修正此安全性問題：

- CVE-2015-0255：X 伺服器的 XkbSetGeometry 要求中發生資訊洩漏 (bnc#915810)。

已修正下列非安全性錯誤：

- vncviewer-tigervnc 未顯示滑鼠游標形狀變更 (bnc#908738)。

- Xorg 的 vnc 模組在啟動時載入失敗、模組不相符 (bnc#911577)。

- Xvnc 工作階段在使用者登出時可能無法使用 (bnc#920969)

fltk 已更新，可修正一個非安全性問題：

- vncviewer-tigervnc 未顯示滑鼠游標形狀變更 (bnc#908738)。

此外，tigervnc 已更新至 1.4.1，所含的 X 伺服器已更新至 1.15.2。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4772-1 公告中提及的多個弱點影響。

  - X.Org Server (即 xserver 和 xorg-server) 1.16.3 之前版本以及 1.17.x 至 1.17.1 版本允許遠端攻擊者透過 XkbSetGeometry 要求中的特製字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機) 要求。(CVE-2015-0255)

  - 在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。(CVE-2015-1283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此瑕疵，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

此問題是由 Red Hat 的 Olivier Fourdan 所發現。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

遠端主機上安裝的 Oracle Secure Global Desktop 為 4.63 / 4.71 / 5.1 / 5.2 版。因此，該應用程式受到以下弱點影響：

  - Kerberos 5 中存在一個安全性繞過弱點，該弱點是因無法正確判斷總和檢查碼的可接受性所導致。遠端攻擊者可惡意利用此弱點，使用無索引鍵的總和檢查碼偽造 token 或取得權限。
    (CVE-2010-1324)

  - 在 X.Org libXfont 模組的 bdfread.c 檔案中，bdfReadCharacters() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵是因不當處理非可讀字元點陣圖所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，使用特製的 BDF 字型檔，造成拒絕服務或執行任意程式碼。
    (CVE-2015-1803)

  - XFixes 延伸模組的 SProcXFixesSelectSelectionInput() 函式中存在一個超出邊界讀取/寫入錯誤。經驗證的遠端攻擊者可惡意利用此錯誤，使用特製的長度值，造成拒絕服務或執行任意程式碼。
    (CVE-2014-8102)

  - 遠端攻擊者可利用 XkbSetGeometry 要求中特製的字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2015-0255)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - Apache Tomcat 中存在一個拒絕服務弱點，是因不當處理 HTTP 回應 (完成讀取整個要求內文前發生的回應) 所導致。遠端攻擊者可使用一連串特製的中止上傳嘗試來惡意利用此問題。
    (CVE-2014-0230)

  - Apache Tomcat 的 ChunkedInputFilter.java 中存在一個拒絕服務弱點，這是因為不當處理錯誤發生後仍嘗試讀取資料的問題所導致。遠端攻擊者可藉由串流含有格式錯誤的區塊傳輸編碼的資料來惡意利用此弱點。(CVE-2014-0227)

  - 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
    遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 存在一個與 JServer 子元件相關的不明瑕疵。遠端攻擊者可加以惡意利用，藉此影響機密性和完整性。目前尚無法取得進一步的詳細資訊。(CVE-2015-2581)

Peter Hutterer 報告：

Red Hat 的 Olivier Fourdan 在 X 伺服器程式碼基底處理 XkbSetGeometry 要求的方式中，發現一個通訊協定處理問題。

該問題是因信任用戶端在要求資料中傳送有效字串長度的伺服器所導致。字串長度超出要求長度的惡意用戶端可造成伺服器將相鄰記憶體資料複製到 XKB 結構中。然後此資料便可透過 XkbGetGeometry 要求供用戶端使用。資料長度至少高達 64k，可能藉由鏈結字串來取得更多資料，接著由該記憶體 16 位元區域中的任何內容決定各字串長度。

類似的特製要求可能會造成 X 伺服器當機。

xorg-x11-server 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2015-0255：檢查 XkbSetGeometry 要求中的字串長度 (bnc#915810)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0797：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此瑕疵，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

此問題是由 Red Hat 的 Olivier Fourdan 所發現。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

遠端主機受到 GLSA-201504-06 所述的弱點影響 (X.Org X Server：多個弱點)

    在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Olivier Fourdan 發現，Xserver 處理 XkbSetGeometry 要求時遺漏輸入驗證，可能會導致資訊洩漏或拒絕服務。

Olivier Fourdan 發現，X.Org X 伺服器未正確處理 XkbSetGeometry 要求，進而導致資訊洩漏。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，取得敏感資訊。(CVE-2015-0255)

據發現，X.Org X 伺服器未正確處理某些梯形。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，造成伺服器當機。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6424)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tigervnc 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2015-0255：X 伺服器的 XkbSetGeometry 要求中發生資訊洩漏 (bnc#915810)。

xorg-x11-server 已更新，修正了一個安全性問題：

- 檢查 XkbSetGeometry 要求中的字串長度 (bnc#915810) 已修正此非安全性問題：
 (CVE-2015-0255)

- 選項「-showopts」現在適用於所有驅動程式 (bnc#883051)

xorg-x11-server 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2015-0255：X 伺服器的 XkbSetGeometry 要求中發生資訊洩漏 (bnc#915810)。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此瑕疵，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

Olivier Fourdan 發現，Xserver 處理 XkbSetGeometry 要求時遺漏輸入驗證，可能會導致資訊洩漏或拒絕服務。

此上傳至 Debian squeeze-lts 可透過不再交換輸入緩衝區中的 XkbSetGeometry 資料並針對要求大小檢查字串長度來修正問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此缺陷，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

更新版 x11-server 套件可修正安全性弱點：

IOActive 的 Ilja van Sprundel 在 X.org X 伺服器中發現數個安全性問題，其可導致權限提升或拒絕服務 (CVE-2014-8091、CVE-2014-8092、CVE-2014-8093、CVE-2014-8094、CVE-2014-8095、CVE-2014-8096、CVE-2014-8097、CVE-2014-8098、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102)。

Red Hat 的 Olivier Fourdan 在 X 伺服器程式碼基底處理 XkbSetGeometry 要求的方式中，發現一個通訊協定處理問題，該問題導致伺服器會信任用戶端傳送有效的字串長度。字串長度超出要求長度的惡意用戶端可造成伺服器將相鄰記憶體資料複製到 XKB 結構中。
然後此資料便可透過 XkbGetGeometry 要求供用戶端使用。這可導致資訊洩漏問題，且如果有類似要求可造成伺服器當機，則可能發生拒絕服務 (CVE-2015-0255)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83855	SUSE SLED12 / SLES12 安全性更新：tigervnc、fltk (SUSE-SU-2015:0939-1)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium
183619	Ubuntu 16.04 ESM：0VNC4 弱點 (USN-4772-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/11/8	high
82714	CentOS 6 / 7 : xorg-x11-server (CESA-2015:0797)	Nessus	CentOS Local Security Checks	2015/4/13	2021/1/4	medium
84795	Oracle Secure Global Desktop 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/16	2021/10/25	high
81332	FreeBSD：xorg-server -- X 伺服器的 XkbSetGeometry 要求中發生資訊洩漏。(54a69cf7-b2ef-11e4-b1f1-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	medium
83690	SUSE SLED12 / SLES12 安全性更新：xorg-x11-server (SUSE-SU-2015:0398-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
82690	Oracle Linux 6 / 7 : xorg-x11-server (ELSA-2015-0797)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2021/1/14	medium
84071	GLSA-201504-06：X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2015/6/10	2021/1/11	medium
82693	RHEL 6 / 7 : xorg-x11-server (RHSA-2015:0797)	Nessus	Red Hat Local Security Checks	2015/4/10	2019/10/24	medium
81301	Debian DSA-3160-1：xorg-server - 安全性更新	Nessus	Debian Local Security Checks	2015/2/12	2021/1/11	medium
81398	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2500-1)	Nessus	Ubuntu Local Security Checks	2015/2/18	2023/10/23	high
81434	openSUSE 安全性更新：tigervnc (openSUSE-2015-170)	Nessus	SuSE Local Security Checks	2015/2/23	2021/1/19	medium
81643	SuSE 11.3 安全性更新 : xorg-x11-Xvnc (SAT 修補程式編號 10298)	Nessus	SuSE Local Security Checks	2015/3/5	2021/1/6	medium
81433	openSUSE 安全性更新：xorg-x11-server (openSUSE-2015-169)	Nessus	SuSE Local Security Checks	2015/2/23	2021/1/19	medium
82759	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2015/4/14	2021/1/14	medium
83190	Debian DLA-218-1：xorg-server 安全性更新	Nessus	Debian Local Security Checks	2015/5/4	2021/1/11	medium
83270	Amazon Linux AMI：xorg-x11-server (ALAS-2015-519)	Nessus	Amazon Linux Local Security Checks	2015/5/7	2018/4/18	medium
82372	Mandriva Linux 安全性公告：x11-server (MDVSA-2015:119)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium