Diweddariad X.Org Server 21.1.23 gyda 9 gwendidau sefydlog

Mae fersiynau cywirol o X.Org Server 21.1.23 a'r gydran Device-Dependent X (DDX) xwayland 24.1.12 wedi'u cyhoeddi. Mae'r fersiynau hyn yn galluogi X.Org Server i redeg cymwysiadau X11 mewn amgylcheddau sy'n seiliedig ar Wayland. Mae'r fersiynau newydd hyn yn mynd i'r afael â phump o wendidau. Gellir manteisio ar rai o'r gwendidau hyn i gynyddu breintiau ar systemau sy'n rhedeg y gweinydd X fel gwreiddyn, yn ogystal ag ar gyfer gweithredu cod o bell mewn ffurfweddiadau sy'n defnyddio anfon sesiynau X11 ymlaen trwy SSH.

Исправленные уязвимости (CVE-идентификаторы не назначены):

• Переполнение буфера при обработке альтернативных названий шрифтов. Проблема вызвана разными ограничениями на размер имени шрифта в библиотеке libXfont2 и X-сервере — сервер выделял под имя 256 байт, а библиотека допускала передачу имён размером до 1024 байта.
• Обращения к памяти после её освобождения в функциях miSyncDestroyFence(), FreeCounter() и SyncChangeCounter() из-за ошибок обновления счётчиков ссылок.
• Переполнение буфера при обработке определённых типов клавиш в XKB. Проблема возникает из-за неверного вычисления размера таблицы кодов символов.
• Переполнение буфера в XKB, возникающее при обработке запросов SetMap из-за отсутствия должной проверки размера переданных клиентом данных.
• Запись и чтение данных за области вне границы буфера в GLX из-за неверной проверки размера получаемых от пользователя атрибутов в функции ChangeDrawableAttributes.
• Обращение к памяти после её освобождения, возникающее после изменения атрибутов окна и принудительного вызова хранителя экрана. Проблема может привести к утечке содержимого из памяти процесса.
• Запись в память за пределами выделенного буфера в DRI2-функциях DRIGetBuffers и DRIGetBuffersWithFormat, возникающая при запросе нескольких экземпляров DRI2BufferBackLeft, но одного экземпляра DRI2BufferFrontLeft.
  
  Ffynhonnell: opennet.ru