根据安装的 libXcursor 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过 1 字节堆栈溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

安全修复：

  - libxcursor：library.c 的 _XcursorThemeInherits 函数中
    存在基于 1 字节堆的溢出 (CVE-2015-9262)

SL 团队添加了针对上游缺陷 1650634 的修补程序

为帮助 X Window 系统定位和加载游标而设计的库 libxcursor 中发现拒绝服务或（可能的代码执行）漏洞。对于 Debian 8“Jessie”，这一问题已在 libxcursor 版本 1:1.1.14-1+deb8u2 中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3059 公告中提及的漏洞的影响。

  - libxcursor：library.c 的 _XcursorThemeInherits 函数中存在 1 字节基于堆的溢出 (CVE-2015-9262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3059 公告中提及的一个漏洞影响。

  - 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 libxcursor 未能正确处理某些文件。
攻击者可能利用此问题造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新的 X.org 服务器和驱动程序包现已可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 libXcursor 程序包：- 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123877	EulerOS Virtualization 2.5.4：libXcursor (EulerOS-SA-2019-1191)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	Nessus	Amazon Linux Local Security Checks	2019/2/8	2024/6/21	critical
119178	Scientific Linux 安全更新：SL7.x x86_64 上的 X.org X11 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	critical
111982	Debian DLA-1469-1：libxcursor 安全更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	critical
118520	RHEL 7：X.org X11 (RHSA-2018:3059)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	critical
181044	Oracle Linux 7：X.org / X11 (ELSA-2018-3059)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
219168	Linux Distros 未修补的漏洞: CVE-2015-9262	Nessus	Misc.	2025/3/4	2025/9/4	critical
111576	Ubuntu 14.04 LTS / 16.04 LTS：libxcursor 漏洞 (USN-3729-1)	Nessus	Ubuntu Local Security Checks	2018/8/7	2024/8/27	critical
118986	CentOS 7：freeglut / libX11 / libXcursor / libXfont / libXfont2 / libXres / libdrm / libepoxy / 等 (CESA-2018:3059)	Nessus	CentOS Local Security Checks	2018/11/16	2021/8/9	critical
127230	NewStart CGSL CORE 5.04 / MAIN 5.04：libXcursor 漏洞 (NS-SA-2019-0048)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical