xorg-x11-server-1.1.1-48.107.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- X.org Server には SUN-DES-1 (Secure RPC) 認証資格情報を使用している場合，malloc コールの戻り値をチェックしておらず，巧妙に細工された接続リクエストによって，リモートの攻撃者がサービス拒否 (ヌルポインタデリファレンスとサーバのクラッシュ) を引き起こす脆弱性があります。(CVE-2014-8091)

- X.Org server には，リモートの認証されたユーザが，境界外からの読み込み，あるいは書き込みを引き起こす，巧妙に細工された (1)ProcPutImage, (2) GetHosts, (3) RegionSizeof, あるいは (4) REQUEST_FIXED_SIZE 関数へのリクエストによって，サービス拒否 (クラッシュ) あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8092)

- X.org server には，境界外からの読み込み，あるいは書き込みを引き起こす，(1) __glXDisp_ReadPixels, (2) __glXDispSwap_ReadPixels, (3) __glXDisp_GetTexImage, (4) __glXDispSwap_GetTexImage, (5) GetSeparableFilter, (6) GetConvolutionFilter, (7) GetHistogram, (8) GetMinmax, (9) GetColorTable, (10) __glXGetAnswerBuffer, (11) __GLX_GET_ANSWER_BUFFER, (12) __glXMap1dReqSize, (13)
__glXMap1fReqSize, (14) Map2Size, (15) __glXMap2dReqSize, (16) __glXMap2fReqSize, (17) __glXImageSize, あるいは (18) __glXSeparableFilter2DReqSize 関数へのリクエストによって，リモートの認証されたユーザがサービス拒否 (クラッシュ) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8093)

- X.org Server の DRI2 拡張の ProcDRI2GetBuffers 関数には整数オーバーフローが存在し，境界外からの読み込みあるいは書き込みのきっかけとなる，巧妙に細工されたリクエストによって，リモートの認証されたユーザがサービス拒否 (クラッシュ) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8094)

- X.Org Server の XInput 拡張には，(1) SProcXChangeDeviceControl, (2) ProcXChangeDeviceControl, (3) ProcXChangeFeedbackControl, (4) ProcXSendExtensionEvent, (5) SProcXIAllowEvents, (6)
SProcXIChangeCursor, (7) ProcXIChangeHierarchy, (8) SProcXIGetClientPointer, (9) SProcXIGrabDevice, (10) SProcXIUngrabDevice, (11) ProcXIUngrabDevice, (12) SProcXIPassiveGrabDevice, (13) ProcXIPassiveGrabDevice, (14) SProcXIPassiveUngrabDevice, (15) ProcXIPassiveUngrabDevice, (16) SProcXListDeviceProperties, (17) SProcXDeleteDeviceProperty, (18) SProcXIListProperties, (19) SProcXIDeleteProperty, (20) SProcXIGetProperty, (21) SProcXIQueryDevice, (22) SProcXIQueryPointer, (23) SProcXISelectEvents, (24) SProcXISetClientPointer, (25) SProcXISetFocus, (26) SProcXIGetFocus, or (27) SProcXIWarpPointer 関数への巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込みあるいは書き込み) を引き起こす，あるいは任意のコードを実行する脆弱性があります。(CVE-2014-8095)

- X.org Server の XC-MISC 拡張の SProcXCMiscGetXIDList 関数には，巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8096)

- X.Org Server の DBE 拡張には，(1) ProcDbeSwapBuffers あるいは (2) SProcDbeSwapBuffers 関数への巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8097)

- X.Org Server の GLX 拡張には，(1) __glXDisp_Render, (2) __glXDisp_RenderLarge, (3) __glXDispSwap_VendorPrivate, (4) __glXDispSwap_VendorPrivateWithReply, (5) set_client_info, (6) __glXDispSwap_SetClientInfoARB, (7) DoSwapInterval, (8) DoGetProgramString, (9) DoGetString, (10) __glXDispSwap_RenderMode, (11) __glXDisp_GetCompressedTexImage, (12)
__glXDispSwap_GetCompressedTexImage, (13) __glXDisp_FeedbackBuffer, (14) __glXDispSwap_FeedbackBuffer, (15) __glXDisp_SelectBuffer, (16) __glXDispSwap_SelectBuffer, (17) __glXDisp_Flush, (18) __glXDispSwap_Flush, (19) __glXDisp_Finish, (20) __glXDispSwap_Finish, (21) __glXDisp_ReadPixels, (22) __glXDispSwap_ReadPixels, (23)
__glXDisp_GetTexImage, (24) __glXDispSwap_GetTexImage, (25) __glXDisp_GetPolygonStipple, (26) __glXDispSwap_GetPolygonStipple, (27) __glXDisp_GetSeparableFilter, (28) __glXDisp_GetSeparableFilterEXT, (29) __glXDisp_GetConvolutionFilter, (30) __glXDisp_GetConvolutionFilterEXT, (31) __glXDisp_GetHistogram, (32) __glXDisp_GetHistogramEXT, (33) __glXDisp_GetMinmax, (34) __glXDisp_GetMinmaxEXT, (35) __glXDisp_GetColorTable, (36) __glXDisp_GetColorTableSGI, (37) GetSeparableFilter, (38)
GetConvolutionFilter, (39) GetHistogram, (40) GetMinmax, (41) GetColorTable 関数への巧妙に細工された長さの値，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8098)

- X.Org Server の XVideo 拡張には，(1) SProcXvQueryExtension, (2) SProcXvQueryAdaptors, (3) SProcXvQueryEncodings, (4) SProcXvGrabPort, (5) SProcXvUngrabPort, (6) SProcXvPutVideo, (7) SProcXvPutStill, (8) SProcXvGetVideo, (9) SProcXvGetStill, (10) SProcXvPutImage, (11) SProcXvShmPutImage, (12) SProcXvSelectVideoNotify, (13) SProcXvSelectPortNotify, (14) SProcXvStopVideo, (15) SProcXvSetPortAttribute, (16) SProcXvGetPortAttribute, (17)
SProcXvQueryBestSize, (18) SProcXvQueryPortAttributes, (19) SProcXvQueryImageAttributes あるいは(20) SProcXvListImageFormats 関数への巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8099)

- X.Org Server の Render 拡張には， (1) ProcRenderQueryVersion, (2) SProcRenderQueryVersion, (3) SProcRenderQueryPictFormats, (4) SProcRenderQueryPictIndexValues, (5) SProcRenderCreatePicture, (6) SProcRenderChangePicture, (7) SProcRenderSetPictureClipRectangles, (8) SProcRenderFreePicture, (9) SProcRenderComposite, (10)
SProcRenderScale, (11) SProcRenderCreateGlyphSet, (12) SProcRenderReferenceGlyphSet, (13) SProcRenderFreeGlyphSet, (14) SProcRenderFreeGlyphs あるいは (15) SProcRenderCompositeGlyphs 関数への巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8100)

- X.Org Server の RandR 拡張には， (1) SProcRRQueryVersion, (2) SProcRRGetScreenInfo, (3) SProcRRSelectInput, あるいは (4) SProcRRConfigureOutputProperty 関数への巧妙に細工された長さ，あるいはインデックス値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8101)

- X.Org Server の XFixes 拡張の SProcXFixesSelectSelectionInput 関数には，巧妙に細工された長さの値によって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込み，あるいは書き込み) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-8102)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/