远程 Scientific Linux 6 主机上安装的程序包受到 SLSA-2020: 4953-1 公告中提及的多个漏洞的影响。

  - xorg-x11-server：XkbSetNames 函数中存在越界访问 (CVE-2020-14345)

  - xorg-x11-server：X 输入扩展协议中存在整数下溢 (CVE-2020-14346)

  - xorg-x11-server：XkbSelectEvents 整数下溢权限升级漏洞 (CVE-2020-14361)

  - xorg-x11-server：XRecordRegisterClients 整数下溢特权升级漏洞 (CVE-2020-14362)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL6.x i686/x86_64 上的 xorg-x11-server (2020:4953)

high Nessus 插件 ID 142816

未找到变更日志