Уязвимость CVE-2017-12183: Информация
Описание
xorg-x11-server before 1.19.5 was missing length validation in XFIXES extension allowing malicious X client to cause X server to crash or possibly execute arbitrary code.
Важность: CRITICAL (9,8) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| xorg-server | sisyphus | 1.19.5-alt1 | 21.1.13-alt1 | ALT-PU-2017-2438-1 | 190874 | Исправлено |
| xorg-server | p10 | 1.19.5-alt1 | 1.20.14-alt13 | ALT-PU-2017-2438-1 | 190874 | Исправлено |
| xorg-server | p9 | 1.19.5-alt1 | 1.20.8-alt12 | ALT-PU-2017-2438-1 | 190874 | Исправлено |
| xorg-server | p8 | 1.18.4-alt1.M80P.6 | 1.19.7-alt0.M80P.1 | ALT-PU-2017-2439-1 | 190873 | Исправлено |
| xorg-server | c10f1 | 1.19.5-alt1 | 1.20.14-alt12 | ALT-PU-2017-2438-1 | 190874 | Исправлено |
| xorg-server | c9f2 | 1.19.5-alt1 | 1.20.8-alt12 | ALT-PU-2017-2438-1 | 190874 | Исправлено |
| xorg-server | c7 | 1.14.5-alt3.M70C.4 | 1.14.5-alt3.M70C.4 | ALT-PU-2017-2473-1 | 191181 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://cgit.freedesktop.org/xorg/xserver/commit/?id=55caa8b08c84af2b50fbc936cf334a5a93dd7db5 |
|
| https://bugzilla.redhat.com/show_bug.cgi?id=1509224 |
|
| DSA-4000 |
|
| GLSA-201711-05 |
|
| [debian-lts-announce] 20171122 [SECURITY] [DLA 1186-1] xorg-server security update |
|