Udgivelsen af X.Org Server 1.20.11 er blevet offentliggjort, som retter op på en sårbarhed (CVE-2021-3472), der muliggør forhøjelse af privilegier i systemer, hvor X-serveren kører med root-rettigheder. Problemet opstod på grund af en fejl i XInput-udvidelsen, hvilket førte til ændring af indholdet i hukommelsesområder uden for den tildelte buffer, når der behandles ChangeFeedbackControl-anmodninger med specielt udformede inputdata. Et tilsvarende problem er også blevet løst i komponenten xwayland 21.1.1.
Udover at rette sårbarheden i X.Org Server 1.20.11, er der også blevet arbejdet på at rydde op i DDX-komponenten i XQuartz, der anvendes til at køre X11-applikationer i macOS-miljøet. I den nye version er muligheden for at bygge XQuartz til i386-systemer fjernet, og støtten til macOS-versioner 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' og 10.8 'Mountain Lion' er stoppet.
Kilde: opennet.ru
