远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-80:01 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。
    修复的缺陷：
    CVE-2008-1377 ] X.Org X11R7.3 中 X 服务器 1.4 中 Record 扩展中的 (1) SProcRecordCreateContext 和 (2) SProcRecordRegisterClients 函数以及 Security 扩展中的 (3) SProcSecurityGenerateAuthorization 函数允许上下文有关的攻击者执行任意代码通过具有构建的长度值的请求该长度值指定要在堆上交换的任意数量的字节从而触发堆损坏。
    CVE-2008-1379 X.Org X11R7.3 中 X 服务器 1.4 中 MIT-SHM 扩展的 fbShmPutImage 函数中的整数溢出允许上下文有关的攻击者通过 Pixmap 宽度和高度的构建值读取任意进程内存。
    CVE-2008-23601.4 在 X.Org X11R7.3 中X 服务器 Render 扩展中的 AllocateGlyph 函数中的整数溢出允许上下文有关的攻击者通过不明请求字段用于计算堆缓冲区大小其触发任意代码基于堆的缓冲区溢出。
    CVE-2008-2361 ] 在 X.Org X11R7.3 中 X 服务器中 Render 扩展的 ProcRenderCreateCursor 函数中存在整数溢出 1.4 允许上下文有关的攻击者通过用于计算字形缓冲区大小会触发对未映射内存的取消引用。
    CVE-2008-2362 X.Org X11R7.3 中 X 服务器 1.4 的渲染扩展模块中存在多个整数溢出可允许上下文有关的攻击者通过 (1) SProcRenderCreateLinearGradient、(2) SProcRenderCreateRadialGradient 或 (3) SProcRenderCreateConicalGradient 请求执行任意代码指定请求数据中要交换的字节数的无效字段触发堆内存损坏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

来自 Red Hat 安全公告 2008:0504：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361、CVE-2008-2362）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0503：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0502：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361、CVE-2008-2362）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283986	MagicLinux 3xorg-x11-server-1.1.1-48.26.5.3AXS3 (AXSA:2008-80:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60420	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 XFree86	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67702	Oracle Linux 5：xorg-x11-server (ELSA-2008-0504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67701	Oracle Linux 4：xorg-x11 (ELSA-2008-0503)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60422	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 xorg-x11	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60423	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xorg-x11-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

检测

插件搜索

critical

high

critical

high

high

high

critical