The remote host is affected by the vulnerability described in GLSA-201405-07 (X.Org X Server: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in X.Org X Server. Please       review the CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker could execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, or obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

Pedro Ribeiro discovered that the X.Org X server incorrectly handled memory operations when handling ImageText requests. An attacker could use this issue to cause X.Org to crash, or to possibly execute arbitrary code. (CVE-2013-4396)

It was discovered that non-root X.Org X servers such as Xephyr incorrectly used cached xkb files. A local attacker could use this flaw to cause a xkb cache file to be loaded by another user, resulting in a denial of service. (CVE-2013-1056).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Pedro Ribeiro 氏は、ImageText リクエストの処理中に X.Org X サーバーが正しくないメモリ操作を行うことを発見しました。攻撃者がこの問題を利用して、X.Org をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2013-4396)

Xephyr のような非ルート X.Org X サーバ-が、キャッシュされた xkb ファイルを不適切に使用していることが判明しました。ローカルの攻撃者がこの欠陥を使用して、他のユーザーによる xkb キャッシュファイルの読み込みを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2013-1056）。

リモートホストは、GLSA-201405-07 で説明されている脆弱性による影響を受けます（X.Org X Server：複数の脆弱性）

複数の脆弱性が X.Org X サーバーに発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Pedro Ribeiro 发现处理 ImageText 请求时，X.Org X 服务器未正确处理内存操作。攻击者可利用此问题导致 X.Org 崩溃或可能执行任意代码。(CVE-2013-4396)

已发现非根 X.Org X 服务器（如 Xephyr）未正确使用缓存的 xkb 文件。本地攻击者可利用此缺陷导致其他用户加载 xkb 缓存文件，从而导致拒绝服务。(CVE-2013-1056)。

Pedro Ribeiro 發現 X.Org X 伺服器在處理 ImageText 要求時，未正確處理記憶體作業。攻擊者可利用此問題造成 X.Org 當機，或可能執行任意程式碼。(CVE-2013-4396)

據發現，非 root X.Org X 伺服器 (例如 Xephyr) 未正確使用快取的 xkb 檔案。本機攻擊者可利用此瑕疵造成 xkb 快取檔案遭到其他使用者載入，進而導致拒絕服務。(CVE-2013-1056)。

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201405-07 中所述漏洞的影响（X.Org X Server：多种漏洞）

已在 X.Org X Server 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可以进程的权限执行任意代码、造成拒绝服务情况，或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
74028	GLSA-201405-07 : X.Org X Server: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	5/16/2014	1/6/2021	medium
70492	Ubuntu 12.04 LTS / 12.10 / 13.04 : xorg-server, xorg-server-lts-quantal, xorg-server-lts-raring vulnerabilities (USN-1990-1)	Nessus	Ubuntu Local Security Checks	10/18/2013	9/19/2019	medium
70492	Ubuntu 12.04 LTS / 12.10 / 13.04：xorg-server、xorg-server-lts-quantal、xorg-server-lts-raring の脆弱性（USN-1990-1）	Nessus	Ubuntu Local Security Checks	10/18/2013	9/19/2019	medium
74028	GLSA-201405-07：X.Org X Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	5/16/2014	1/6/2021	medium
70492	Ubuntu 12.04 LTS / 12.10 / 13.04：xorg-server、xorg-server-lts-quantal、xorg-server-lts-raring 漏洞 (USN-1990-1)	Nessus	Ubuntu Local Security Checks	10/18/2013	9/19/2019	medium
70492	Ubuntu 12.04 LTS / 12.10 / 13.04：xorg-server、xorg-server-lts-quantal、xorg-server-lts-raring 弱點 (USN-1990-1)	Nessus	Ubuntu Local Security Checks	10/18/2013	9/19/2019	medium
74028	GLSA-201405-07 : X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	5/16/2014	1/6/2021	medium
74028	GLSA-201405-07：X.Org X Server：多种漏洞	Nessus	Gentoo Local Security Checks	5/16/2014	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium