OpenBSD 项目的 Tobias Stoeckmann 发现各种 X 客户端库处理其收到的服务器响应的方式存在多个问题。未充分验证来自 X 服务器的数据，可导致 libXrender 库发生越界内存写入情形，用户可利用此漏洞提升其权限。

对于 Debian 7“Wheezy”，这些问题已在版本 1:0.9.7-1+deb7u3 中修复。

我们建议您升级 libxrender 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-664-1：libxrender 安全更新

critical Nessus 插件 ID 94112

未找到变更日志