X.Org Server 1.20.11 актуализация с корекция на уязвимост

Публикувана е версията на X.Org Server 1.20.11, която елиминира уязвимост (CVE-2021-3472), която ви позволява да ескалирате вашите привилегии на системи, в които X сървърът работи с root права. Проблемът е причинен от грешка в разширението XInput, която кара съдържанието на област на паметта извън разпределения буфер да се променя при обработка на заявки ChangeFeedbackControl със специално форматирани входни данни. Подобен проблем също е коригиран в xwayland 21.1.1.

В допълнение към коригирането на уязвимостта в X.Org Server 1.20.11, беше извършена работа и за почистване на компонента XQuartz DDX, който се използва за стартиране на X11 приложения в средата на macOS. Новата версия премахва възможността за компилиране на XQuartz за i386 системи и вече не поддържа macOS 10.3 „Panther“, 10.4 „Tiger“, 10.5 „Leopard“, 10.6 „Snow Leopard“, 10.7 „Lion“ и 10.8 „Mountain Lion“.

Източник: opennet.ru