xorg-x11-server 的此更新修复随针对 CVE-2014-8092 的补丁引入的一个回归：

CVE-2015-3418：Xserver：以 0 高度调用时 PutImage 导致服务器崩溃。(bsc#928520)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

X Server 已更新，修复了 1 个安全问题和 4 个缺陷：

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.16.4 之前的 X.Org Server（也称为 xserver 和 xorg-server）中，dix/dispatch.c 的 ProcPutImage 函数允许攻击者通过零高度 PutImage 请求造成拒绝服务（除以零和崩溃） . (CVE-2015-3418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201701-64 (X.Org X Server：多个漏洞) 中所述漏洞的影响

    已在 X.Org X Server 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经身份验证的攻击者可能造成拒绝服务情况，或从任意 X11 客户端读取信息，或发送信息到任意  客户端。
  变通方案：

    目前无任何已知的变通方案。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXBA:2015-352:03 公告中提及的漏洞的影响。

  - 1.16.4 之前的 X.Org Server亦即 xserver 和 xorg-server中 dix/dispatch.c 中的 ProcPutImage 函数允许攻击者通过零高度 PutImage 请求造成拒绝服务除以零和崩溃。 。 (CVE-2015-3418)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andreas Cord-Landwehr 报告了一个问题，当最大化应用程序窗口时 X.Org Xserver 经常因算法异常而崩溃。

此问题 (CVE-2015-3418) 是通过修复 CVE-2014-8092 而引入的回归。上文引用的 Debian squeeze-lts 中的 xorg-server 版本通过以下方式修复了此回归：

长度检查代码通过确保 byte-width >= INT32_MAX / height 来验证 PutImage 高度和字节宽度。如果高度为零，这会生成除以零异常。允许显式地请求零高度，绕过（dix/dispatch.c 中的）INT32_MAX 检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84116	SUSE SLED11 / SLES11 安全更新：xorg-x11-server (SUSE-SU-2015:1025-1)	Nessus	SuSE Local Security Checks	2015/6/11	2021/1/6	high
84396	SUSE SLED12 / SLES12 安全更新：xorg-x11-server (SUSE-SU-2015:1127-1)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	high
218781	Linux Distros 未修补的漏洞: CVE-2015-3418	Nessus	Misc.	2025/3/4	2025/9/4	high
96786	GLSA-201701-64 X.Org X Server多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/26	2026/1/2	high
291419	MagicLinux 4xorg-x11-server-1.15.0-36.0.1.AXS4 (AXBA:2015-352:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
82103	Debian DLA-120-2：xorg-server 回归更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high