{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Update X.Org Server 21.1.12 zur Behebung von 4 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die korrigierenden Ver\u00f6ffentlichungen X.Org Server 21.1.12 und des DDX-Komponenten (Device-Dependent X) xwayland 23.2.5 wurden ver\u00f6ffentlicht, die den Start des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Umgebungen auf Basis von Wayland erm\u00f6glichen. In der neuen Version des X.Org Servers wurden 4 Sicherheitsanf\u00e4lligkeiten behoben. Eine Sicherheitsanf\u00e4lligkeit kann zur Erh\u00f6hung der Berechtigungen in Systemen ausgenutzt werden, in denen der X-Server mit root-Rechten ausgef\u00fchrt wird, sowie zur Remote-Ausf\u00fchrung von Code in Konfigurationen, in denen der Zugriff \u00fcber die Umleitung der X11-Sitzung mittels SSH erfolgt. <\/p>\n

Die verbleibenden drei Sicherheitsanf\u00e4lligkeiten k\u00f6nnen zu einem Speicherinhaltleck f\u00fchren. Server<\/a> oder zu einem unerwarteten Programmabbruch. Diese drei Sicherheitsanf\u00e4lligkeiten werden durch die Verwendung eines anderen Byte-Order auf der Client-Seite ausgenutzt als auf der Server<\/a>. In diesem neuen Release wird die M\u00f6glichkeit angeboten, Verbindungen von Clients mit einem anderen Byte-Order zu blockieren. Zum Deaktivieren kann der Konfigurationsparameter \u201eAllowByteSwappedClients\u201c oder die Befehlszeilenoption \u201e+byteswappedclients\u201c verwendet werden. <\/p>\n

Die \u00c4nderung des Standardwerts erm\u00f6glicht den Schutz vor m\u00f6glicherweise noch nicht identifizierten Sicherheitsanf\u00e4lligkeiten, die mit der Byte-Reihenfolge manipulieren. Das Wesen solcher Sicherheitsanf\u00e4lligkeiten besteht darin, dass die \u00c4nderung der Byte-Reihenfolge f\u00fcr Werte mit einer Gr\u00f6\u00dfe zu einer falschen Interpretation und dem Lesen oder Schreiben in den Speicher zu einer offensichtlich gr\u00f6\u00dferen Gr\u00f6\u00dfe f\u00fchrt, als der zugewiesene Puffer fassen kann. <\/p>\n

Standardm\u00e4\u00dfig bleibt die Unterst\u00fctzung f\u00fcr Clients mit einer anderen Byte-Reihenfolge erhalten, auch wenn die Umwandlung der Byte-Reihenfolge in der Praxis in letzter Zeit \u00e4u\u00dferst selten verwendet wird, da die Arbeitsstationen, auf denen der X-Server ausgef\u00fchrt wird, in der Regel mit Prozessoren ausgestattet sind, die \u00fcber eine little-endian-Byte-Reihenfolge (von der niedrigsten zur h\u00f6chsten Byte) verf\u00fcgen, und die Verbindung zu X-Clients mit einer big-endian-Reihenfolge, wie der Plattform s390x (IBM zSystems), \u00e4u\u00dferst selten ist. <\/p>\n

Festgestellte Probleme: <\/p>\n