遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1804 公告中提及的弱點影響。

  - libX11：X 輸入法用戶端中存在堆積溢位弱點 (CVE-2020-14344)

  - xorg-x11-server：XkbSetNames 函式中存在超出邊界存取問題 (CVE-2020-14345)

  - xorg-x11-server：X input extension 通訊協定中存在整數反向溢位問題 (CVE-2020-14346)

  - xorg-x11-server：未初始化的堆積記憶體從 X 伺服器洩漏到 dix/pixmap.c 之 AllocatePixmap 中的用戶端 (CVE-2020-14347)

  - xorg-x11-server：XkbSetMap 函式中存在超出邊界存取問題 (CVE-2020-14360)

  - xorg-x11-server：XkbSelectEvents 整數反向溢位和權限提升弱點 (CVE-2020-14361)

  - xorg-x11-server：XRecordRegisterClients 整數反向溢位和權限提升弱點 (CVE-2020-14362)

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

  - xorg-x11-server：XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 (CVE-2020-25712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4908 公告中所提及的一個弱點影響。

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機上安裝的 libX11 套件受到一個弱點影響：

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 6 主機上安裝的套件受到 CESA-2020: 4946 公告中所提及的一個弱點影響。

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Jayden Rivers 在 X11 用戶端程式庫 libX11 的 init_om 函式中發現一個整數溢位問題，此問題可導致重複釋放。

針對 Debian 9「Stretch」，已在 2:1.6.4-3+deb9u3 版本中修正此問題。

建議您升級 libx11 套件。

如需有關 libx11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1804 公告中提及的多個弱點影響。

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。導致堆積緩衝區溢位的整數反向溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14361、CVE-2020-14362)

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

  - 在 xorg-x11-server 1.20.9之前的 X.Org Server 中發現一個缺陷。XkbSetNames 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14345)

  - 在 xorg-x11-server 1.20.9 之前版本中發現一個缺陷。在 X 伺服器的 X 輸入延伸模組通訊協定解碼中存在整數反向溢位問題，可能導致任意存取記憶體內容。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14346)

  - 在 1.20.10 版之前的 X.Org Server 中發現一個缺陷。XkbSetMap 函式中的超出邊界存取可能會導致權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14360)

  - 在 xorg-x11-server 1.20.10 之前版本中發現一個缺陷。XkbSetDeviceInfo 堆積型緩衝區溢位問題可能造成權限提升弱點。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25712)

  - 在不當初始化 xserver 記憶體的方式中發現一個缺陷。這可將部分伺服器記憶體洩漏至 X 用戶端。若以提升的權限執行 Xorg 伺服器，則此缺陷可導致潛在 ASLR 繞過。Xorg-server 1.20.9 之前的版本容易受到影響。(CVE-2020-14347)

  - 在 libX11 1.6.10 之前版本中，在 X Input Method (XIM) 用戶端中發現整數溢位問題，可導致堆積型緩衝區溢位。根據上游公告，若 setuid 程式在以更高權限執行時呼叫 XIM 用戶端函式，則此問題與安全性相關。Red Hat Enterprise Linux 沒有隨附此類程式。(CVE-2020-14344)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 libX11 版本早於 1.6.0-2.2.13。因此受到 ALAS-2021-1462 公告中所提及的一個弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4908 公告中提及的一個弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-4946 公告中提及的弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Todd Carson 發現，libx11 未正確處理某些記憶體作業。本機攻擊者可能會利用此問題提高權限。(CVE-2020-14344) Jayden Rivers 發現 libx11 未正確處理地區設定。本機攻擊者可能會利用此問題提高權限。 (CVE-2020-14363)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libX11 套件受到一個弱點影響：

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1804 公告中提及的弱點影響。

  - libX11: X 輸入法用戶端中存在堆積溢位弱點 (CVE-2020-14344)

  - xorg-x11-server: XkbSetNames 函式中存在超出邊界存取問題 (CVE-2020-14345)

  - xorg-x11-server: X input extension 通訊協定中存在整數反向溢位問題 (CVE-2020-14346)

  - xorg-x11-server: 未初始化的堆積記憶體從 X 伺服器洩漏到 dix/pixmap.c 之 AllocatePixmap 中的用戶端 (CVE-2020-14347)

  - xorg-x11-server: XkbSetMap 函式中存在超出邊界存取問題 (CVE-2020-14360)

  - xorg-x11-server: XkbSelectEvents 整數反向溢位和權限提升弱點 (CVE-2020-14361)

  - xorg-x11-server: XRecordRegisterClients 整數反向溢位和權限提升弱點 (CVE-2020-14362)

  - libX11: 處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

  - xorg-x11-server: XkbSetDeviceInfo 堆積型緩衝區溢位權限提升弱點 (CVE-2020-25712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libX11 套件受到一個弱點影響：

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 4908 公告中所提及的一個弱點影響。

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS2-2020-1567 公告中所提及的一個弱點影響。

  - 在 libX11 中發現一個整數溢位弱點，會導致重複釋放。有權限的本機攻擊者可利用此瑕疵造成以 libX11 編譯的應用程式損毀，或在某些情況下會導致任意程式碼執行。此弱點對於機密性、完整性以及系統可用性威脅最大。(CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4946 公告中所提及的一個弱點影響。

  - libX11：處理地區設定時存在整數溢位問題，可造成雙重釋放 (CVE-2020-14363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149765	CentOS 8：使用者空間圖形、xorg-x11 和 mesa (CESA-2021: 1804)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
142563	Scientific Linux 安全性更新：SL7.x x86_64 上的 libX11 (20201104)	Nessus	Scientific Linux Local Security Checks	2020/11/6	2024/2/9	high
142454	RHEL 7：libX11 (RHSA-2020: 4908)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
147313	NewStart CGSL MAIN 4.06：libX11 弱點 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
142648	CentOS 6：libX11 (CESA-2020: 4946)	Nessus	CentOS Local Security Checks	2020/11/9	2024/2/9	high
140134	Debian DLA-2361-1：libx11 安全性更新	Nessus	Debian Local Security Checks	2020/9/2	2024/2/22	high
149948	Oracle Linux 8：userspace / graphics、/ xorg-x11、/ and / mesa (ELSA-2021-1804)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
144993	Amazon Linux AMI：libX11 (ALAS-2021-1462)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/1/30	high
142484	Oracle Linux 7：libX11 (ELSA-2020-4908)	Nessus	Oracle Linux Local Security Checks	2020/11/5	2024/2/9	high
142485	Oracle Linux 6：libX11 (ELSA-2020-4946)	Nessus	Oracle Linux Local Security Checks	2020/11/6	2024/2/9	high
140266	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libx11 弱點 (USN-4487-1)	Nessus	Ubuntu Local Security Checks	2020/9/4	2023/10/20	high
154445	NewStart CGSL CORE 5.05 / MAIN 5.05：libX11 弱點 (NS-SA-2021-0161)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
149659	RHEL 8：使用者空間圖形、xorg-x11 和 mesa (RHSA-2021: 1804)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	high
147301	NewStart CGSL CORE 5.04 / MAIN 5.04：libX11 弱點 (NS-SA-2021-0022)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
142603	CentOS 7：libX11 (CESA-2020: 4908)	Nessus	CentOS Local Security Checks	2020/11/6	2024/2/9	high
143582	Amazon Linux 2：libX11 (ALAS-2020-1567)	Nessus	Amazon Linux Local Security Checks	2020/12/9	2024/2/6	high
142475	RHEL 6：libX11 (RHSA-2020: 4946)	Nessus	Red Hat Local Security Checks	2020/11/5	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high