Рекомендация Debian по безопасности
DLA-120-2 xorg-server -- обновление безопасности LTS
- Дата сообщения:
- 04.05.2015
- Затронутые пакеты:
- xorg-server
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2015-3418.
- Более подробная информация:
-
Андреас Корд-Ландвер сообщил о проблеме, при которой X.Org Xserver часто аварийно завершает работу с арифметическим исключением при разворачивании во весь экран окон приложений.
Эта проблема (CVE-2015-3418) является регрессом, который появился из-за исправления CVE-2014-8092. Указанная выше версия xorg-server в Debian squeeze-lts исправляет этот регресс следующим способом:
Коде проверки длины проверяет высоту PutImage и байтовую ширину, чтобы байтовая-ширина >= INT32_MAX / высота. Если высота равна нулю, то возникает исключение
деление на ноль
. Разрешаются явные запросы с нулевой высотой, что обходит проверку INT32_MAX (в dix/dispatch.c).В Debian 6
Squeeze
эти проблемы были исправлены в xorg-server версии 2:1.7.7-18+deb6u3