Oracle Solaris 第三方修补程序更新：xorg (multiple_vulnerabilities_in_x_org)

medium Nessus 插件 ID 80819

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- X.org libXfixes 5.0 和更早版本中的整数溢出允许 X 服务器通过与 XFixesGetCursorImage 函数有关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1983)

- X.org libXrandr 1.4.0 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) XRRQueryOutputProperty 和 (2) XRRQueryProviderProperty 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1986)

- X.org libXrender 0.9.7 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) XRenderQueryFilters、(2) XRenderQueryFormats 和 (3) XRenderQueryPictIndexValues 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1987)

- X.org libXRes 1.0.6 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) XResQueryClients 和 (2) XResQueryClientResources 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1988)

- X.org libXv 1.0.7 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) XvQueryPortAttributes、(2) XvListImageFormats 和 (3) XvCreateImage 函数相关的矢量触发内存分配不足和缓冲区溢出。
(CVE-2013-1989)

- X.org libXvMC 1.0.7 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) XvMCListSurfaceTypes 和 (2) XvMCListSubpictureTypes 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1990)

- X.org libdmx 1.1.2 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1992)

- Mesa 9.1.1 和更早版本中 X.org libGLX 的多个整数溢出允许 X 服务器通过与 (1) XF86DRIOpenConnection 和 (2) XF86DRIGetClientDriverName 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-1993)

- X.org libXvMC 1.0.7 和更早版本中的缓冲区溢出允许 X 服务器通过 XvMCGetDRInfo 函数中构建的长度或索引值造成拒绝服务（崩溃）并可能执行任意代码。
(CVE-2013-1999)

- X.org libXxf86dga 1.1.3 和更早版本中的多个缓冲区溢出允许 X 服务器通过 (1) XDGAQueryModes 和 (2) XDGASetMode 函数中构建的长度或索引值造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2013-2000)

- X.org libXxf86vm 1.1.2 和更早版本中的缓冲区溢出允许 X 服务器通过 XF86VidModeGetGammaRamp 函数中构建的长度或索引值造成拒绝服务（崩溃）并可能执行任意代码。
(CVE-2013-2001)

- X.org libXcursor 1.1.13 和更早版本中的整数溢出允许 X 服务器通过与 _XcursorFileHeaderCreate 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-2003)

- X.org libXtst 1.2.1 和更早版本中的整数溢出允许 X 服务器通过与 XRecordGetContext 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-2063)

- X.org libxcb 1.9 和更早版本中的整数溢出允许 X 服务器通过与 read_packet 函数相关的矢量触发内存分配不足和缓冲区溢出。(CVE-2013-2064)

- X.org libXv 1.0.7 和更早版本中的缓冲区溢出允许 X 服务器通过 XvQueryPortAttributes 函数中构建的长度或索引值造成拒绝服务（崩溃）并可能执行任意代码。
(CVE-2013-2066)