{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.11 mit der Behebung von 6 Sicherheitsanf\u00e4lligkeiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen f\u00fcr den X.Org-Server 21.1.11 und die DDX-Komponente (Device-Dependent X) xwayland 23.2.4 ver\u00f6ffentlicht, die den Start des X.Org-Servers erm\u00f6glichen, um die Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland zu organisieren. In den neuen Versionen wurden 6 Sicherheitsanf\u00e4lligkeiten behoben, von denen einige f\u00fcr Privilegiensteigerungen in Systemen ausgenutzt werden k\u00f6nnen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie f\u00fcr die remote Ausf\u00fchrung von Code in Konfigurationen, in denen der Zugriff die Weiterleitung von X11-Sitzungen \u00fcber SSH verwendet. <\/p>\n
Identifizierte Probleme: <\/p>\n
\n
CVE-2023-6816 \u2014 Buffer\u00fcberlauf, der auftritt, wenn ein fehlerhafter Arrayindex in den Operationen DeviceFocusEvent und ProcXIQueryPointer \u00fcbergeben wird. Die Schwachstelle entsteht dadurch, dass der X-Server den Speicher des Arrays basierend auf der tats\u00e4chlichen Anzahl der Tasten zuweist, w\u00e4hrend die Anfrage Werte im Array bis zu 255 erlaubt. Das Problem tritt ab der Version xorg-server-1.13.0 (2012) auf.\n
CVE-2024-0229 \u2014 Schreibvorgang au\u00dferhalb des Pufferrandbereichs durch erneute Bindung an ein anderes Masterger\u00e4t in einer Konfiguration, in der das Ger\u00e4t gleichzeitig mit Eingabeelementen der Klassen \u201eTaste\u201c (button) und \u201eTaste\u201c (key) ausgestattet ist und die Anzahl der Tasten (Parameter numButtons) auf 0 gesetzt ist. Das Problem tritt ab der Version xorg-server-1.1.1 (2006) auf.\n
CVE-2024-21885 \u2014 Buffer\u00fcberlauf in der Funktion XISendDeviceHierarchyEvent, der auftritt, wenn ein Ger\u00e4t mit einer bestimmten ID entfernt und ein Ger\u00e4t mit derselben ID innerhalb derselben Anfrage hinzugef\u00fcgt wird. Die Schwachstelle entsteht dadurch, dass bei der doppelten Operation f\u00fcr eine ID zwei Instanzen der Struktur xXIHierarchyInfo geschrieben werden, w\u00e4hrend die Funktion XISendDeviceHierarchyEvent Speicher f\u00fcr nur eine Instanz zuweist. Das Problem tritt ab der Version xorg-server-1.10.0 (2010) auf.\n
CVE-2024-21886 \u2014 Buffer\u00fcberlauf in der Funktion DisableDevice, der auftritt, wenn ein Masterger\u00e4t deaktiviert wird, w\u00e4hrend bereits deaktivierte Slave-Ger\u00e4te vorhanden sind. Die Schwachstelle entsteht durch eine fehlerhafte Berechnung der Strukturgr\u00f6\u00dfe zur Speicherung der Ger\u00e4tenliste. Das Problem tritt ab der Version xorg-server-1.13.0 (2012) auf.\n
CVE-2024-0409, CVE-2024-0408 \u2014 Besch\u00e4digung des SELinux-Kontexts bei Aktivierung von xserver_object_manager und Start eines Clients oder Erstellen eines GLX PBuffer. <\/ul>\n