远程主机上安装的 libX11 版本低于 1.6.7-3。因此，该应用程序受到 ALAS2-2021-1661 公告中提及的漏洞的影响。

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：libX11 (ALAS-2021-1661)

medium Nessus 插件 ID 150977

未找到变更日志