XOrg X11 服务器已更新，修复了 12 个安全问题：

- 因在客户端认证中没有检查 malloc 而引起的拒绝服务。(CVE-2014-8091)

- 计算请求的内存需求时发生整数溢出。
 (CVE-2014-8092)

- 计算 GLX 扩展中请求的内存需求时发生整数溢出。(CVE-2014-8093)

- 计算 DRI2 扩展中请求的内存需求时发生整数溢出。(CVE-2014-8094)

- 因未对 XInput 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8095)

- 因未对 XC-MISC 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8096)

- 因未对 DBE 扩展的请求中的长度或偏移值进行验证造成的越界访问。
 (CVE-2014-8097)

- 因未对 GLX 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8098)

- 因未对 XVideo 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8099)

- 因未对 Render 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8100)

- 因未对 RandR 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8101)

- 因未对 XFixes 扩展的请求中的长度或偏移值进行验证而造成越界访问 (CVE-2014-8102)。此外，已修复下列非安全性问题：

- 修复了 RENDER 协议、PanoramiX 封装程序中的崩溃。
 (bnc#864911)

- 部分用于图片的格式不支持选择的帧缓冲格式。(bnc#886213)

Ilja van Sprundel 在 X.Org X 服务器中发现大量安全问题。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Andreas Cord-Landwehr 报告了一个问题，当最大化应用程序窗口时 X.Org Xserver 经常因算法异常而崩溃。

此问题 (CVE-2015-3418) 是通过修复 CVE-2014-8092 而引入的回归。上文引用的 Debian squeeze-lts 中的 xorg-server 版本通过以下方式修复了此回归：

长度检查代码通过确保 byte-width >= INT32_MAX / height 来验证 PutImage 高度和字节宽度。如果高度为零，这会生成除以零异常。允许显式地请求零高度，绕过（dix/dispatch.c 中的）INT32_MAX 检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 X.Org 更新修复了以下安全问题：

- 在客户端认证中没有检查 malloc 而引起的拒绝服务 (CVE-2014-8091)

- 计算请求所需内存时的整数溢出：
CVE-2014-8092：X11 核心协议请求 CVE-2014-8093：
GLX 扩展 CVE-2014-8094：DRI2 扩展

- 由于未验证请求中的长度或偏移值而引起的越界访问：CVE-2014-8095：XInput 扩展 CVE-2014-8096：XC-MISC 扩展 CVE-2014-8097：DBE 扩展 CVE-2014-8098：GLX 扩展 CVE-2014-8099：XVideo 扩展 CVE-2014-8100：
Render 扩展 CVE-2014-8101：RandR 扩展 CVE-2014-8102：XFixes 扩展 CVE-2014-8103：DRI3 和 Present 扩展

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ilja van Sprundel 發現 X.Org X 伺服器中有多個安全性問題。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此瑕疵，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定 DRI2 延伸模組要求之記憶體需求的方式中，發現一個整數溢位瑕疵。經過驗證的惡意用戶端可利用此瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8094)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

現已提供適用於 Slackware 14.1 和最新版本的新 xorg-server 套件，
可修正多個安全性問題。

XOrg X11 伺服器已更新，可修正 12 個安全性問題：

- 未在用戶端驗證中檢查 malloc 而導致的拒絕服務。(CVE-2014-8091)

- 計算要求所需的記憶體時的整數溢位。
 (CVE-2014-8092)

- 計算 GLX 延伸模組中的要求所需的記憶體時的整數溢位。(CVE-2014-8093)

- 計算 DRI2 延伸模組中的要求所需的記憶體時的整數溢位。(CVE-2014-8094)

- 由於未驗證 XInput 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8095)

- 由於未驗證 XC-MISC 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8096)

- 由於未驗證 DBE 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8097)

- 由於未驗證 GLX 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8098)

- 由於未驗證 XVideo 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8099)

- 由於未驗證 Render 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8100)

- 由於未驗證 RandR 延伸模組中要求的長度或位移值而導致超出邊界存取。
 (CVE-2014-8101)

- 由於未驗證 XFixes 延伸模組中要求的長度或位移值而導致超出邊界存取 (CVE-2014-8102)。此外，也已修正下列非安全性錯誤：

- 修正 RENDER 通訊協定內 PanoramiX 包裝函式中的損毀。
 (bnc#864911)

- 圖片所使用的某些格式無法與所選的 framebuffer 格式搭配使用。(bnc#886213)

此 X.Org 更新可修正下列安全性問題：

- 未在用戶端驗證中檢查 malloc 而導致的拒絕服務 (CVE-2014-8091)

- 計算要求的記憶體需求時發生整數溢位：
CVE-2014-8092：X11 核心通訊協定要求 CVE-2014-8093：
GLX 延伸模組 CVE-2014-8094：DRI2 延伸模組

- 由於未驗證要求中的長度或位移值而導致超出邊界存取：CVE-2014-8095：XInput 延伸模組 CVE-2014-8096：XC-MISC 延伸模組 CVE-2014-8097：DBE 延伸模組 CVE-2014-8098：GLX 延伸模組 CVE-2014-8099：XVideo 延伸模組 CVE-2014-8100：
Render 延伸模組 CVE-2014-8101：RandR 延伸模組 CVE-2014-8102：XFixes 延伸模組 CVE-2014-8103：DRI3 和 Present 延伸模組

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Cord-Landwehr 報告，X.Org Xserver 最大化應用程式視窗時，常有因算術例外狀況而損毀的問題。

此問題 (CVE-2015-3418) 是為了修正 CVE-2014-8092 而引入的迴歸問題。Debian squeeze-lts 中的上述 xorg-server 版本會透過以下方式修正此迴歸：

長度檢查程式碼會確認 byte-width >= INT32_MAX / height，以驗證 PutImage 高度和位元組寬度。若高度為零，就會產生除以零例外狀況。明確允許零高度要求，繞過 INT32_MAX 檢查 (dix/dispatch.c 中)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
80547	SuSE 11.3 安全更新：xorg-x11-server（SAT 修补程序编号 10108）	Nessus	SuSE Local Security Checks	1/15/2015	1/19/2021	medium
79852	Ubuntu 14.04 LTS：X.Org X 服务器漏洞 (USN-2436-1)	Nessus	Ubuntu Local Security Checks	12/10/2014	10/20/2023	high
82103	Debian DLA-120-2：xorg-server 回归更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high
83664	SUSE SLED12 / SLES12 安全更新：xorg-x11-server (SUSE-SU-2015:0047-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	medium
79852	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2436-1)	Nessus	Ubuntu Local Security Checks	12/10/2014	10/20/2023	high
80018	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	12/15/2014	1/14/2021	medium
80206	Slackware 14.1 / 最新版本：xorg-server (SSA：2014-356-03)	Nessus	Slackware Local Security Checks	12/23/2014	1/14/2021	medium
80547	SuSE 11.3 安全性更新：xorg-x11-server (SAT 修補程式編號 10108)	Nessus	SuSE Local Security Checks	1/15/2015	1/19/2021	medium
83664	SUSE SLED12 / SLES12 安全性更新：xorg-x11-server (SUSE-SU-2015:0047-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	medium
82103	Debian DLA-120-2：xorg-server 迴歸更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high

Detections

Analytics

Plugins Search

medium

high

high

medium

high

medium

medium

medium

medium

high