{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Opdatering af X.Org Server 21.1.12 med reparation af 4 s\u00e5rbarheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Korrigerende versioner af X.Org Server 21.1.12 og DDX-komponenten (Device-Dependent X) xwayland 23.2.5 er blevet offentliggjort. Disse versioner muligg\u00f8r k\u00f8rsel af X.Org Server for at underst\u00f8tte eksekvering af X11-applikationer i Wayland-baserede milj\u00f8er. I den nye version af X.Org Server er der rettet 4 s\u00e5rbarheder. En af s\u00e5rbarhederne kan udnyttes til at opn\u00e5 forh\u00f8jede rettigheder p\u00e5 systemer, hvor X-serveren k\u00f8rer med root-rettigheder, samt til fjernudf\u00f8relse af kode i konfigurationer, hvor sessionen til X11 tilg\u00e5s via SSH. <\/p>\n

De \u00f8vrige tre s\u00e5rbarheder kan f\u00f8re til hukommelsesl\u00e6kager server<\/a> eller til nedbrud. Disse tre s\u00e5rbarheder udnyttes ved at anvende en klient-side byte r\u00e6kkef\u00f8lge, der adskiller sig fra den serveren<\/a>. I den forbindelse er der i den nye udgave foresl\u00e5et en mulighed for at blokere klientforbindelser fra systemer, der har en anden byte-ordre. For at deaktivere denne mulighed kan konfigurationsparameteren «AllowByteSwappedClients» eller kommandolinjeoptionen «+byteswappedclients» anvendes. <\/p>\n

\u00c6ndringen af standardindstillingen beskytter mod potentielt uopdagede s\u00e5rbarheder, der manipulerer byte r\u00e6kkef\u00f8lgen. Essensen af s\u00e5danne s\u00e5rbarheder er, at \u00e6ndring af byte r\u00e6kkef\u00f8lgen for v\u00e6rdier med st\u00f8rrelse kan resultere i forkert fortolkning og l\u00e6sning eller skrivning i hukommelsen i en st\u00f8rrelsesorden, der klart overstiger, hvad den tildelte buffer kan rumme. <\/p>\n

Som standard opretholdes stadig underst\u00f8ttelse af klienter med en anden byte r\u00e6kkef\u00f8lge, selvom det i praksis er ekstremt sj\u00e6ldent, at byte r\u00e6kkef\u00f8lge konvertering anvendes. Arbejdsstationer, hvor X-serveren k\u00f8rer, er typisk udstyret med processorer med little-endian byte r\u00e6kkef\u00f8lge (fra lav til h\u00f8j byte), og tilslutning af X-klienter med big-endian byte r\u00e6kkef\u00f8lge, s\u00e5som platformen s390x (IBM zSystems), er meget sj\u00e6lden. <\/p>\n

Identificerede problemer: <\/p>\n