Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
xdmx
(any)
xdmx-tools
(any)
xnest
(any)
xorg-server-source
(any)
xserver-common
(any)
xserver-xephyr
(any)
xserver-xorg-core
(any)
xserver-xorg-core-dbg
(any)
xserver-xorg-dev
(any)
xserver-xorg-legacy
(any)
xvfb
(any)
xwayland
(any)
Описание
В X-сервере X.org были обнаружены две проблемы безопасности, которые
могут приводить к повышению привилегий или утечке информации.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2:1.16.4-1+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены в версии 2:1.19.2-1+deb9u1.
Системы, в которых X используется без прав суперпользователя, не подвержены этой уязвимости.
В тестируемом выпуске (buster) эти проблемы были исправлены
в версии 2:1.19.3-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2:1.19.3-2.
Рекомендуется обновить пакеты xorg-server.
могут приводить к повышению привилегий или утечке информации.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2:1.16.4-1+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены в версии 2:1.19.2-1+deb9u1.
Системы, в которых X используется без прав суперпользователя, не подвержены этой уязвимости.
В тестируемом выпуске (buster) эти проблемы были исправлены
в версии 2:1.19.3-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2:1.19.3-2.
Рекомендуется обновить пакеты xorg-server.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
xdmx - 2:1.19.2-1+deb9u1
xdmx-tools - 2:1.19.2-1+deb9u1
xnest - 2:1.19.2-1+deb9u1
xorg-server-source - 2:1.19.2-1+deb9u1
xserver-common - 2:1.19.2-1+deb9u1
xserver-xephyr - 2:1.19.2-1+deb9u1
xserver-xorg-core - 2:1.19.2-1+deb9u1
xserver-xorg-dev - 2:1.19.2-1+deb9u1
xserver-xorg-legacy - 2:1.19.2-1+deb9u1
xvfb - 2:1.19.2-1+deb9u1
xwayland - 2:1.19.2-1+deb9u1
Debian GNU/Linux 8:
noarch:
xdmx - 2:1.16.4-1+deb8u1
xdmx-tools - 2:1.16.4-1+deb8u1
xnest - 2:1.16.4-1+deb8u1
xorg-server-source - 2:1.16.4-1+deb8u1
xserver-common - 2:1.16.4-1+deb8u1
xserver-xephyr - 2:1.16.4-1+deb8u1
xserver-xorg-core - 2:1.16.4-1+deb8u1
xserver-xorg-core-dbg - 2:1.16.4-1+deb8u1
xserver-xorg-dev - 2:1.16.4-1+deb8u1
xvfb - 2:1.16.4-1+deb8u1
xwayland - 2:1.16.4-1+deb8u1
Debian GNU/Linux 9:
noarch:
xdmx - 2:1.19.2-1+deb9u1
xdmx-tools - 2:1.19.2-1+deb9u1
xnest - 2:1.19.2-1+deb9u1
xorg-server-source - 2:1.19.2-1+deb9u1
xserver-common - 2:1.19.2-1+deb9u1
xserver-xephyr - 2:1.19.2-1+deb9u1
xserver-xorg-core - 2:1.19.2-1+deb9u1
xserver-xorg-dev - 2:1.19.2-1+deb9u1
xserver-xorg-legacy - 2:1.19.2-1+deb9u1
xvfb - 2:1.19.2-1+deb9u1
xwayland - 2:1.19.2-1+deb9u1
Debian GNU/Linux 8:
noarch:
xdmx - 2:1.16.4-1+deb8u1
xdmx-tools - 2:1.16.4-1+deb8u1
xnest - 2:1.16.4-1+deb8u1
xorg-server-source - 2:1.16.4-1+deb8u1
xserver-common - 2:1.16.4-1+deb8u1
xserver-xephyr - 2:1.16.4-1+deb8u1
xserver-xorg-core - 2:1.16.4-1+deb8u1
xserver-xorg-core-dbg - 2:1.16.4-1+deb8u1
xserver-xorg-dev - 2:1.16.4-1+deb8u1
xvfb - 2:1.16.4-1+deb8u1
xwayland - 2:1.16.4-1+deb8u1
Ссылки
http://www.debian.org/security/dsa-3905/
Источник: CVE
Наименование: CVE-2017-10972
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10972
Источник: CVE
Наименование: CVE-2017-10971
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10971
Источник: CVE
Наименование: CVE-2017-10972
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10972
Источник: CVE
Наименование: CVE-2017-10971
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10971
