EulerOS 2.0 SP2：libX11 (EulerOS-SA-2019-2480)

critical Nessus 插件 ID 131633

语言：

简介

远程 EulerOS 主机缺少多个安全更新。

描述

根据安装的 libX11 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 1.6.4 之前的 X.org libX11 版本之 XGetImage 函数，可能会让远程 X 服务器通过涉及图像类型和几何的向量取得权限，进而触发越界读取操作。(CVE-2016-7942) - 在 1.6.4 之前的 X.org libX11 之 XListFonts 函数，可能会让远程 X 服务器通过涉及长度字段的向量取得权限，进而触发越界写入操作。(CVE-2016-7943) - 在 libX11 1.6.5 及之前版本之 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送一个回复（其中第一个字符串溢出），使变量被设定为之后会被释放的 NULL，进而导致 DoS（段错误）。(CVE-2018-14598) - 在 libX11 1.6.5 及之前版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到因恶意服务器响应而造成的差一错误的影响，进而导致 DoS，或可能造成其他不明影响。(CVE-2018-14599) - 在 libX11 1.6.5 及之前的版本中发现一个问题。ListExt.c 中的 XListExtensions 函数将某变量解释为已签字（而非未签字），而造成越界写入（最多 128 个字节），进而导致 DoS 或远程代码执行。(CVE-2018-14600) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。