Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3160-1 xorg-server

Debians sikkerhedsbulletin

DSA-3160-1 xorg-server -- sikkerhedsopdatering

Rapporteret den:

11. feb 2015

Berørte pakker:

xorg-server

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-0255.

Yderligere oplysninger:

Olivier Fourdan opdagede at manglende fornuftighedskontrol af inddata i X-serverens håndtering af XkbSetGeometry-forespørgsler, kunne medføre en informationslækage eller et lammelsesangreb (denial of service).

I den stabile distribution (wheezy), er dette problem rettet i version 2:1.12.4-6+deb7u6.

I den ustabile distribution (sid), er dette problem rettet i version 2:1.16.4-1.

Vi anbefaler at du opgraderer dine xorg-server-pakker.