根据安装的 libXcursor 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：

  - libxcursor：library.c 的 _XcursorThemeInherits 函数中
    存在基于 1 字节堆的溢出 (CVE-2015-9262)

SL 团队添加了针对上游缺陷 1650634 的修补程序

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过 1 字节堆栈溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

为帮助 X Window 系统定位和加载游标而设计的库 libxcursor 中发现拒绝服务或（可能的代码执行）漏洞。对于 Debian 8“Jessie”，这一问题已在 libxcursor 版本 1:1.1.14-1+deb8u2 中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

更新的 X.org 服务器和驱动程序包现已可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

发现 libxcursor 未能正确处理某些文件。
攻击者可能利用此问题造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新的 X.org 服务器和驱动程序包现已可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。安全修复：* libxcursor：library.c 中的 _XcursorThemeInherits 函数存在 1 字节基于堆的溢出 (CVE-2015-9262) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 libXcursor 程序包：- 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3059 公告中提及的一个漏洞影响。

  - 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123877	EulerOS Virtualization 2.5.4：libXcursor (EulerOS-SA-2019-1191)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	critical
119178	Scientific Linux 安全更新：SL7.x x86_64 上的 X.org X11 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/8	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	Nessus	Amazon Linux Local Security Checks	2019/2/8	2020/2/12	critical
111982	Debian DLA-1469-1：libxcursor 安全更新	Nessus	Debian Local Security Checks	2018/8/20	2021/1/11	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2020/2/6	critical
118520	RHEL 7：X.org X11 (RHSA-2018:3059)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
111576	Ubuntu 14.04 LTS / 16.04 LTS：libxcursor 漏洞 (USN-3729-1)	Nessus	Ubuntu Local Security Checks	2018/8/7	2023/10/23	critical
118986	CentOS 7：freeglut / libX11 / libXcursor / libXfont / libXfont2 / libXres / libdrm / libepoxy / 等 (CESA-2018:3059)	Nessus	CentOS Local Security Checks	2018/11/16	2021/8/9	critical
127230	NewStart CGSL CORE 5.04 / MAIN 5.04：libXcursor 漏洞 (NS-SA-2019-0048)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
181044	Oracle Linux 7：X.org / X11 (ELSA-2018-3059)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical