現已提供適用於 Red Hat Enterprise Linux 6 的更新版 X11 用戶端程式庫套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X11 (Xorg) 程式庫提供在所有 X Window 應用程式中使用的程式庫常式。

在各種 X11 用戶端程式庫處理特定通訊協定資料的方式中，發現多個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能透過惡意 X11 用戶端提交無效通訊協定資料至 X11 伺服器，就可以利用其中任何一個瑕疵，提升其在系統上的權限。
(CVE-2013-1981、CVE-2013-1982、CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、CVE-2013-2003、CVE-2013-2062、CVE-2013-2064)

在各種 X11 用戶端程式庫處理從 X11 伺服器傳回之資料的方式中，發現多個可導致堆積型緩衝區超出邊界寫入瑕疵的陣列索引錯誤。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066)

在 X.Org X11 的 libXi 運行時間程式庫的 XListInputDevices() 函式處理已簽署編號的方式中發現一個緩衝區溢位瑕疵。
惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。
(CVE-2013-1995)

在 X.Org X11 libXt 運行時間程式庫使用未初始化指標的方式中發現一個瑕疵。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-2005)

在核心 X11 通訊協定用戶端程式庫 libX11 處理特定使用者指定檔案的方式中發現兩個堆疊型緩衝區溢位瑕疵。惡意 X11 伺服器可能會利用此瑕疵，透過特製的檔案造成 X11 用戶端當機。(CVE-2013-2004)

xkeyboard-config 套件已升級至上游版本 2.11，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#1077471)

此更新也可修正下列錯誤：

* 之前，雖然 libX11 套件列為 mesa-libGL 的相依性，但更新 mesa-libGL 套件並未更新該套件。
此錯誤已修正，現在更新 mesa-libGL 便會如預期更新所有相依性套件。(BZ#1054614)

* 之前，關閉客戶應用程式有時可導致 X 伺服器意外終止。安裝此更新之後，使用者關閉客戶應用程式時 X 伺服器不會再懸置。
(BZ#971626)

建議所有 X11 用戶端程式庫使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- X.org libXfixes 5.0 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XFixesGetCursorImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1983)

- X.org libXrandr 1.4.0 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRRQueryOutputProperty 和 (2) XRRQueryProviderProperty 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1986)

- X.org libXrender 0.9.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XRenderQueryFilters、(2) XRenderQueryFormats 和 (3) XRenderQueryPictIndexValues 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1987)

- X.org libXRes 1.0.6 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XResQueryClients 和 (2) XResQueryClientResources 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1988)

- X.org libXv 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvQueryPortAttributes、(2) XvListImageFormats 和 (3) XvCreateImage 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。
 (CVE-2013-1989)

- X.org libXvMC 1.0.7 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XvMCListSurfaceTypes 和 (2) XvMCListSubpictureTypes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1990)

- X.org libdmx 1.1.2 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1992)

- X.org libGLX in Mesa 9.1.1 版和其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) XF86DRIOpenConnection 和 (2) XF86DRIGetClientDriverName 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-1993)

- X.org libXvMC 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvMCGetDRInfo 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-1999)

- X.org libXxf86dga 1.1.3 版和其之前版本中有多個緩衝區溢位，會允許 X 伺服器透過 (1) XDGAQueryModes 和 (2) XDGASetMode 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2013-2000)

- X.org libXxf86vm 1.1.2 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XF86VidModeGetGammaRamp 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2001)

- X.org libXcursor 1.1.13 版和其之前版本中有整數溢位，會允許 X 伺服器透過與
 _XcursorFileHeaderCreate 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2003)

- X.org libXtst 1.2.1 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XRecordGetContext 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2063)

- X.org libxcb 1.9 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 read_packet 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。(CVE-2013-2064)

- X.org libXv 1.0.7 版和其之前版本中有緩衝區溢位，會允許 X 伺服器透過 XvQueryPortAttributes 函式的特製長度或索引值，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2013-2066)

IOActive 的 Ilja van Sprundel 發現 X.org 圖形堆疊和相關程式庫的多個元件中，有數個安全性問題：多種整數溢位、整數轉換時符號處理錯誤、緩衝區溢位、記憶體損毀，以及缺少輸入清理，這些都有可能導致權限提升或拒絕服務。

Ilja van Sprundel 在多個 X.org 程式庫和元件中發現多個安全性問題。攻擊者可利用這些問題造成應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

此 libXrender 更新可修正數個緩衝區和整數溢位問題。

- U_0001-integer-overflow-in-XvQueryPortAttributes-CVE-201 3-1.patch、U_0002-integer-overflow-in-XvListImageFormats-CVE-2013-1 989.patch、U_0003-integer-overflow-in-XvCreateImage-CVE-2013-1989-3
 -3.patch

- XvQueryPortAttributes()、XvListImageFormats()、XvCreateImage() 中的整數溢位 [CVE-2013-1989] (bnc#821671、bnc#815451)

- U_0001-buffer-overflow-in-XvQueryPortAttributes-CVE-2013
 -20.patch

- XvQueryPortAttributes() 中的緩衝區溢位 [CVE-2013-2066] (bnc#821671、bnc#815451)

在各種 X11 用戶端程式庫處理特定通訊協定資料的方式中，發現多個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能透過惡意 X11 用戶端提交無效通訊協定資料至 X11 伺服器，就可以利用其中任何一個瑕疵，提升其在系統上的權限。
(CVE-2013-1981、CVE-2013-1982、CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、CVE-2013-2003、CVE-2013-2062、CVE-2013-2064)

在各種 X11 用戶端程式庫處理從 X11 伺服器傳回之資料的方式中，發現多個可導致堆積型緩衝區超出邊界寫入瑕疵的陣列索引錯誤。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066)

在 X.Org X11 的 libXi 運行時間程式庫的 XListInputDevices() 函式處理已簽署編號的方式中發現一個緩衝區溢位瑕疵。
惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。
(CVE-2013-1995)

在 X.Org X11 libXt 運行時間程式庫使用未初始化指標的方式中發現一個瑕疵。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-2005)

在核心 X11 通訊協定用戶端程式庫 libX11 處理特定使用者指定檔案的方式中發現兩個堆疊型緩衝區溢位瑕疵。惡意 X11 伺服器可能會利用此瑕疵，透過特製的檔案造成 X11 用戶端當機。(CVE-2013-2004)

freedesktop.org 報告：

IOActive 的安全性研究人員 Ilja van Sprundel 發現，多種 X 用戶端程式庫處理其從伺服器接收之回應的方式有大量問題，且與 X.Org 的安全性團隊合作，分析、確認並修正了這些問題。

其中多數問題的起因為用戶端程式庫信任伺服器傳送正確的通訊協定資料，且未驗證這些值不會溢位或造成其他損害。大多數時候，X 用戶端和伺服器都由相同使用者執行，而伺服器比用戶端擁有更多權限，因此這並不構成問題，但存在有權限的用戶端可連線至無權限的伺服器的情況，例如，將 setuid X 用戶端 (諸如畫面鎖定程式) 連線至虛擬 X 伺服器 (諸如 Xvfb 或 Xephyr) (使用者已將其修改為傳回無效資料)，進而可能允許使用者提升其權限。

弱點包括：

計算回覆所需的記憶體時的整數溢位。

計算回覆所需的記憶體時的正負號延伸問題。

由於未驗證回覆中的長度或位移值而導致的緩衝區溢位。

剖析使用者指定檔案時的整數溢位。

剖析使用者指定檔案時的無限制遞迴。

由於未經檢查的傳回值而導致的記憶體損毀。

在各種 X11 用戶端程式庫處理特定通訊協定資料的方式中，發現多個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能透過惡意 X11 用戶端提交無效通訊協定資料至 X11 伺服器，就可以利用其中任何一個瑕疵，提升其在系統上的權限。
(CVE-2013-1981、CVE-2013-1982、CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、CVE-2013-2003、CVE-2013-2062、CVE-2013-2064)

在各種 X11 用戶端程式庫處理從 X11 伺服器傳回之資料的方式中，發現多個可導致堆積型緩衝區超出邊界寫入瑕疵的陣列索引錯誤。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066)

在 X.Org X11 的 libXi 運行時間程式庫的 XListInputDevices() 函式處理已簽署編號的方式中發現一個緩衝區溢位瑕疵。
惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。
(CVE-2013-1995)

在 X.Org X11 libXt 運行時間程式庫使用未初始化指標的方式中發現一個瑕疵。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-2005)

在核心 X11 通訊協定用戶端程式庫 libX11 處理特定使用者指定檔案的方式中發現兩個堆疊型緩衝區溢位瑕疵。惡意 X11 伺服器可能會利用此瑕疵，透過特製的檔案造成 X11 用戶端當機。(CVE-2013-2004)

xkeyboard-config 套件已升級至上游版本 2.11，相較於先前的版本，此版本提供數個錯誤修正與增強功能。

此更新也可修正下列錯誤：

- 之前，雖然 libX11 套件列為 mesa-libGL 的相依性，但更新 mesa-libGL 套件並未更新該套件。此錯誤已修正，現在更新 mesa-libGL 便會如預期更新所有相依性套件。

- 之前，關閉客戶應用程式有時可導致 X 伺服器意外終止。安裝此更新之後，使用者關閉客戶應用程式時 X 伺服器不會再懸置。

此 xorg-x11 更新可修正數個安全性弱點。

- 錯誤 815451- X.Org 安全性公告：2013 年 5 月 23 日

- 錯誤 821664 - libX11

- 錯誤 821671 - libXv

- 錯誤 821670 - libXt

- 錯誤 821669 - libXrender

- 錯誤 821668 - libXp

- 錯誤 821667 - libXfixes

- 錯誤 821665 - libXext

- 錯誤 821663 - libFS、libXcursor、libXi、libXinerama、libXRes、libXtst、libXvMC、libXxf86dga、libXxf86vm、libdmx

此 xorg-x11-libXv 更新可修正數個整數和緩衝區溢位問題。

錯誤 815451/821671 CVE-2013-1989 / CVE-2013-2066

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

修正下列 CVE 的最新版 git 更新：CVE-2013-1989、CVE-2013-2066

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xorg-x11-libXv 更新可修正數個整數和緩衝區溢位問題。(bnc#815451、bnc#821671、CVE-2013-1989 / CVE-2013-2066)

ID	名稱	產品	系列	已發布	已更新	嚴重性
79182	CentOS 6：libX11 / libXcursor / libXext / libXfixes / libXi / libXinerama / libXp / libXrandr / 及其他 (CESA-2014:1436)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
80819	Oracle Solaris 第三方修補程式更新：xorg (multiple_vulnerabilities_in_x_org)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
66558	Debian DSA-2674-1：libxv - 數個弱點	Nessus	Debian Local Security Checks	2013/5/24	2021/1/11	medium
66831	Ubuntu 12.04 LTS / 12.10 / 13.04：libxv 弱點 (USN-1867-1)	Nessus	Ubuntu Local Security Checks	2013/6/6	2019/9/19	medium
75032	openSUSE 安全性更新：libXv (openSUSE-SU-2013:1010-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
79560	Amazon Linux AMI：libX11 / libXcursor,libXfixes,libXi,libXrandr,libXrender,libXres,libXt,libXv,libXvMC,libXxf86dga,libXxf86vm,libdmx,xorg-x11-proto-devel (ALAS-2014-452)	Nessus	Amazon Linux Local Security Checks	2014/11/26	2019/7/10	medium
66798	FreeBSD：xorg -- X Window System 用戶端程式庫中的通訊協定處理問題 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
78841	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 X11 用戶端程式庫	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
67256	SuSE 10 安全性更新：xorg-x11 (ZYPP 修補程式編號 8623)	Nessus	SuSE Local Security Checks	2013/7/12	2021/1/19	medium
69117	SuSE 11.3 安全性更新 : xorg-x11-libXv (SAT 修補程式編號 7943)	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/16	2021/1/6	medium
78411	RHEL 6：X11 用戶端程式庫 (RHSA-2014:1436)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	medium
66626	Fedora 19 : libXv-1.0.7-5.20130524git50fc4cb18.fc19 (2013-9066)	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
67113	SuSE 11.2 安全性更新 : xorg-x11-libXv (SAT 修補程式編號 7825)	Nessus	SuSE Local Security Checks	2013/6/29	2021/1/19	medium
67357	Fedora 18 : libXv-1.0.7-5.20130524git50fc4cb18.fc18 (2013-9188)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium