XOrg X11 服务器已更新，修复了 12 个安全问题：

- 因在客户端认证中没有检查 malloc 而引起的拒绝服务。(CVE-2014-8091)

- 计算请求的内存需求时发生整数溢出。
 (CVE-2014-8092)

- 计算 GLX 扩展中请求的内存需求时发生整数溢出。(CVE-2014-8093)

- 计算 DRI2 扩展中请求的内存需求时发生整数溢出。(CVE-2014-8094)

- 因未对 XInput 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8095)

- 因未对 XC-MISC 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8096)

- 因未对 DBE 扩展的请求中的长度或偏移值进行验证造成的越界访问。
 (CVE-2014-8097)

- 因未对 GLX 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8098)

- 因未对 XVideo 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8099)

- 因未对 Render 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8100)

- 因未对 RandR 扩展的请求中的长度或偏移值进行验证而造成越界访问。
 (CVE-2014-8101)

- 因未对 XFixes 扩展的请求中的长度或偏移值进行验证而造成越界访问 (CVE-2014-8102)。此外，已修复下列非安全性问题：

- 修复了 RENDER 协议、PanoramiX 封装程序中的崩溃。
 (bnc#864911)

- 部分用于图片的格式不支持选择的帧缓冲格式。(bnc#886213)

检测

SuSE 11.3 安全更新：xorg-x11-server（SAT 修补程序编号 10108）

medium Nessus 插件 ID 80547

未找到依赖项