The XWayland portion of the x.org X11 server was updated to fix one security issue.

The following vulnerability was fixed :

  - CVE-2015-3164: Unauthorised local client access in     XWayland (boo#934102)

x.org X11 サーバーの XWayland の部分が更新され、1 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3164：XWayland の未承認ローカルクライアントアクセス（boo#934102）

XWayland portion of x.org X11 伺服器已更新，可修正一個安全性問題。

下列弱點已修正：

- CVE-2015-3164：XWayland 中未經授權的本機用戶端存取 (boo#934102)

The remote host is affected by the vulnerability described in GLSA-201701-64 (X.Org X Server: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in X.Org X Server. Please       review the CVE identifiers referenced below for details.
  Impact :

    An authenticated attacker could possibly cause a Denial of Service       condition or read from or send information to arbitrary X11 clients.
  Workaround :

    There is no known workaround at this time.

Upstream stable release of xserver 1.17.2 fix bug with glamor and overlapping copies (CVE-2015-3164) Due to an omission in authentication setup, the XWayland server would start up in non-authenticating mode, meaning that any client with access to the server's UNIX socket was able to connect to the server and use it as a regular client.
http://lists.freedesktop.org/archives/wayland-devel/2015-June/022548.h tml

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

x.org X11 服务器的 XWayland 部分已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3164：XWayland 中的未授权本地客户端访问 (boo#934102)

xserver の Upstream 安定版 1.17.2 リリースでは、glamor のバグおよび重複コピーが修正されています（CVE-2015-3164）認証セットアップがないために、XWayland サーバーは、非認証モードで起動し、サーバーの UNIX ソケットにアクセスできるあらゆるクライアントがサーバーに接続して、それを正規のクライアントとして使用できます。
http://lists.freedesktop.org/archives/wayland-devel/2015-June/022548.html

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-64（X.Org X Server：複数の脆弱性）で記述されている脆弱性による影響を受けます。X.Org X サーバーに、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証された攻撃者が、サービス拒否の状態を引き起こしたり、任意のX11クライアントとの間で情報を読み取ったり送信したりする可能性があります。回避策：現時点では、既知の回避策はありません。

远程主机受到 GLSA-201701-64 中所述漏洞的影响（X.Org X Server：多个漏洞）在 X.Org X Server 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的攻击者可能造成拒绝服务情况，或从任意 X11 客户端读取信息，或发送信息到任意 X11 客户端。解决方法：目前无任何已知的解决方法。

xserver 1.17.2 的上游稳定版本可修复 glamor 和重迭副本的缺陷 (CVE-2015-3164) 由于认证设置中的一项遗漏，XWayland 服务器会在非认证模式下启动，这表示可访问服务器 UNIX 套接字的所有客户端，都可连接到该服务器并将其作为一般客户端使用。
http://lists.freedesktop.org/archives/wayland-devel/2015-June/022548.html

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

xserver 1.17.2 的上游穩定版本可修正 glamor 和重疊副本的錯誤 (CVE-2015-3164) 由於驗證設定中的一項疏忽，XWayland 伺服器會在非驗證模式下啟動，這表示可存取伺服器 UNIX 通訊端的所有用戶端，皆可連線至該伺服器並將其做為一般用戶端使用。
http://lists.freedesktop.org/archives/wayland-devel/2015-June/022548.html

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-64 所述的弱點影響 (X.Org X Server：多個弱點) 在 X.Org X Server 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的攻擊者可能造成拒絕服務情形，或從任意 X11 用戶端讀取資訊，或傳送資訊到任意 X11 用戶端。因應措施：目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84336	openSUSE Security Update : XWayland (openSUSE-2015-438)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	low
84336	openSUSE セキュリティ更新：XWayland（openSUSE-2015-438）	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	low
84336	openSUSE 安全性更新：XWayland (openSUSE-2015-438)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	low
96786	GLSA-201701-64 : X.Org X Server: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/26	2021/1/11	high
92046	Fedora 22 : xorg-x11-server (2015-10336)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	low
84336	openSUSE 安全更新：XWayland (openSUSE-2015-438)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	low
92046	Fedora 22：xorg-x11-server（2015-10336）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	low
96786	GLSA-201701-64：X.Org X Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/26	2021/1/11	high
96786	GLSA-201701-64：X.Org X Server：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/26	2021/1/11	high
92046	Fedora 22：xorg-x11-server (2015-10336)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	low
92046	Fedora 22：xorg-x11-server (2015-10336)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	low
96786	GLSA-201701-64：X.Org X Server：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/26	2021/1/11	high

检测

插件搜索

low

low

low

high

low

low

low

high

high

low

low

high