Byly zjištěny problémy v X.Org Server a libX11 :
- — nedostatečná inicializace paměti při alokaci vyrovnávacích pamětí pro bitmapy pomocí volání AllocatePixmap() může vést k úniku paměti x-klientovi z haldy, když X-server běží s zvýšenými oprávněními. Tento únik může být využit k obcházení technologie randomizace adresního prostoru (ASLR). V kombinaci s dalšími zranitelnostmi může být problém použit při vytváření exploitů pro zvýšení oprávnění v systému. Opravy jsou zatím k dispozici ve formě patchů.
opravené verze X.Org Server 1.20.9 se očekává v nejbližších dnech. - — celočíselný přetečení v implementaci XIM (metoda vstupu) v libX11, které může vést k poškození oblastí paměti v haldě při zpracování speciálně formátovaných zpráv od metody vstupu.
Problém byl vyřešen ve verzi .
Zdroj: opennet.ru
