xorg-x11-libs 的此更新修复了多个整数和缓冲区溢出问题。

缺陷 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X.org libdmx 1.1.2 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函数相关的矢量触发内存分配不足和缓冲区溢出。 (CVE-2013-1992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新至最新版　git 以修正下列　CVE：CVE-2013-1992

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

freedesktop.org 報告：

IOActive 的安全性研究人員 Ilja van Sprundel 發現，多種 X 用戶端程式庫處理其從伺服器接收之回應的方式有大量問題，且與 X.Org 的安全性團隊合作，分析、確認並修正了這些問題。

其中多數問題的起因為用戶端程式庫信任伺服器傳送正確的通訊協定資料，且未驗證這些值不會溢位或造成其他損害。大多數時候，X 用戶端和伺服器都由相同使用者執行，而伺服器比用戶端擁有更多權限，因此這並不構成問題，但存在有權限的用戶端可連線至無權限的伺服器的情況，例如，將 setuid X 用戶端 (諸如畫面鎖定程式) 連線至虛擬 X 伺服器 (諸如 Xvfb 或 Xephyr) (使用者已將其修改為傳回無效資料)，進而可能允許使用者提升其權限。

弱點包括：

計算回覆所需的記憶體時的整數溢位。

計算回覆所需的記憶體時的正負號延伸問題。

由於未驗證回覆中的長度或位移值而導致的緩衝區溢位。

剖析使用者指定檔案時的整數溢位。

剖析使用者指定檔案時的無限制遞迴。

由於未經檢查的傳回值而導致的記憶體損毀。

此 xorg-x11-libs 更新可修正數個整數和緩衝區溢位問題。

錯誤 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - X.org libdmx 1.1.2 版及其之前版本中有多個整數溢位，會允許 X 伺服器透過與 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。 (CVE-2013-1992)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
69112	SuSE 11.3 安全更新：xorg-x11-libs（SAT 修补程序编号 7944）	Nessus	SuSE Local Security Checks	7/30/2013	1/19/2021	medium
218027	Linux Distros 未修补的漏洞: CVE-2013-1992	Nessus	Misc.	3/4/2025	3/4/2025	critical
66658	Fedora 19 : libdmx-1.1.2-4.20130524git5074d9d64.fc19 (2013-9078)	Nessus	Fedora Local Security Checks	5/29/2013	1/11/2021	medium
66798	FreeBSD：xorg -- X Window System 用戶端程式庫中的通訊協定處理問題 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	6/5/2013	1/6/2021	medium
69112	SuSE 11.3 安全性更新：xorg-x11-libs (SAT 修補程式編號 7944)	Nessus	SuSE Local Security Checks	7/30/2013	1/19/2021	medium
218027	Linux Distros 未修補弱點：CVE-2013-1992	Nessus	Misc.	3/4/2025	3/4/2025	critical

Detections

Analytics

Plugins Search

medium

critical

medium

medium

medium

critical