freedesktop.org による報告：

IOActive のセキュリティ研究者である Ilja van Sprundel 氏は、多様な X クライアントライブラリがサーバーから受け取る応答を処理する方法に、多数の問題があることを発見しており、X.Org のセキュリティチームと連携して、これらの問題を分析し、確認し、修正しています。

これらの問題の大半は、クライアントライブラリが、サーバーが適切なプロトコルデータを送信していると信頼し、値がオーバーフローしたり、またはその他のダメージを引き起こさないことを検証しないことに起因します。大抵のときに、X クライアントとサーバーは同じユーザーにより実行され、サーバーにはクライアントより高い権限があるため、これは問題にはなりません。しかし、権限のあるクライアントが権限のないサーバーに接続されるシナリオもあります。例えば、setuid X クライアント（スクリーンロックプログラムなど）を仮想 X サーバー（Xvfb または Xephyr など）に接続する場合などです。この場合、ユーザーが無効なデータを返すために仮想 X サーバーを修正し、ユーザーが権限を昇格する可能性があります。

以下の脆弱性が含まれています：

応答のメモリニーズを計算する際の整数オーバーフロー。

応答のメモリニーズを計算する際の符号拡張の問題。

応答で長さやオフセット値が検証されないために生じるバッファオーバーフロー。

ユーザー指定のファイルを解析する際の整数オーバーフロー。

ユーザー指定のファイルを解析する際の制限のない再帰。

戻り値がチェックされないため生じるメモリ破損。

xorg-x11-libs のこの更新は、いくつかの整数オーバーフローとバッファオーバーフローの課題を修正します。

バグ 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

更新到最新 git 以修复以下 CVE：CVE-2013-1992

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X.org libdmx 1.1.2 和更早版本中的多个整数溢出允许 X 服务器通过与 (1) DMXGetScreenAttributes、(2) DMXGetWindowAttributes 和 (3) DMXGetInputAttributes 函数相关的矢量触发内存分配不足和缓冲区溢出。 (CVE-2013-1992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

freedesktop.org 报告：

IOActive 的安全研究人员 Ilja van Sprundel 在各种 X 客户端库处理从服务器接收的响应的方式中发现大量问题，并与 X.Org 的安全团队合作分析、确认和修复了这些问题。

这些问题大多数源自于客户端库信任服务器会发送正确的协议数据，而没有验证这些值是否会溢出或是否会造成其他其他破坏。X 客户端和服务器大部分时间由同一用户运行，服务器的权限高于客户端，因此这不是问题，但存在特权客户端可连接到非特权服务器的情况，例如将 setuid X 客户端（如屏幕锁定程序）连接到用户已修改为返回无效数据的虚拟 X 服务器（如 Xvfb 或 Xephyr），从而可能允许用户提升其权限。

这些漏洞包括：

计算回复的内存需求时的整数溢出。

计算回复的内存需求时的符号扩展问题。

因未验证回复中的长度或偏移值而造成的缓冲区溢出。

解析用户指定的文件时的整数溢出。

解析用户指定的文件时不受限制的递归。

因未检查的返回值而造成的内存损坏。

xorg-x11-libs 的此更新修复了多个整数和缓冲区溢出问题。

缺陷 815451/821663

CVE-2013-1984 / CVE-2013-1985 / CVE-2013-1986 / CVE-2013-1988 / CVE-2013-1990 / CVE-2013-1991 / CVE-2013-1992 / CVE-2013-1995 / CVE-2013-1996 / CVE-2013-1998 / CVE-2013-1999 / CVE-2013-2000 / CVE-2013-2001 / CVE-2013-2003 / CVE-2013-2063

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66798	FreeBSD：xorg -- X Window System クライアントライブラリのプロトコル処理の問題（2eebebff-cd3b-11e2-8f09-001b38c3836c）	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
69112	SuSE 11.3 セキュリティ更新：xorg-x11-libs（SAT パッチ番号 7944）	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium
66658	Fedora 19：libdmx-1.1.2-4.20130524git5074d9d64.fc19 (2013-9078)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	medium
218027	Linux Distros 未修补的漏洞: CVE-2013-1992	Nessus	Misc.	2025/3/4	2025/3/4	critical
66798	FreeBSD：xorg -- X Window System 客户端库中的协议处理问题 (2eebebff-cd3b-11e2-8f09-001b38c3836c)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	medium
69112	SuSE 11.3 安全更新：xorg-x11-libs（SAT 修补程序编号 7944）	Nessus	SuSE Local Security Checks	2013/7/30	2021/1/19	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium