GLSA-201504-06 : X.Org X Server:多个漏洞

medium Nessus 插件 ID 84071

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201504-06 中所述漏洞的影响(X.Org X Server:多个漏洞)

已在 X.Org X Server 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
影响:

远程攻击者可能以进程权限执行任意代码,或者造成拒绝服务情况。
变通方案:

目前无任何已知的变通方案。

解决方案

所有 X.Org X Server 用户均应升级至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-base/xorg-server-1.12.4-r4'

另见

https://security.gentoo.org/glsa/201504-06

插件详情

严重性: Medium

ID: 84071

文件名: gentoo_GLSA-201504-06.nasl

版本: 2.2

类型: local

发布时间: 2015/6/10

最近更新时间: 2021/1/11

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.5

时间分数: 5.7

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:gentoo:linux:xorg-server, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

易利用性: No known exploits are available

补丁发布日期: 2015/4/17

参考资料信息

CVE: CVE-2014-8091, CVE-2014-8092, CVE-2014-8093, CVE-2014-8094, CVE-2014-8095, CVE-2014-8096, CVE-2014-8097, CVE-2014-8098, CVE-2014-8099, CVE-2014-8100, CVE-2014-8101, CVE-2014-8102, CVE-2014-8103, CVE-2015-0255

BID: 71595, 71596, 71597, 71598, 71599, 71600, 71601, 71602, 71603, 71604, 71605, 71606, 71608, 72578

GLSA: 201504-06