{"id":137738,"date":"2025-06-21T11:12:23","date_gmt":"2025-06-21T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej"},"modified":"2025-06-21T11:12:23","modified_gmt":"2025-06-21T09:12:23","slug":"obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Update des X.Org Servers 21.1.18 mit der Behebung von 6 Sicherheitsl\u00fccken.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die korrigierten Versionen des X.Org Servers 21.1.17 und des DDX-Komponenten (Device-Dependent X) xwayland 24.1.7 wurden ver\u00f6ffentlicht, die den Betrieb des X.Org Servers zur Ausf\u00fchrung von X11-Anwendungen in Wayland-basierten Umgebungen erm\u00f6glichen. In der neuen Version des X.Org Servers wurden 6 Sicherheitsanf\u00e4lligkeiten behoben. Diese Probleme k\u00f6nnten potenziell ausgenutzt werden, um Privilegien in Systemen zu erh\u00f6hen, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie f\u00fcr die remote Ausf\u00fchrung von Code in Konfigurationen, in denen der Zugriff durch SSH-Session-Weiterleitung erfolgt. <\/p>\n
Identifizierte Schwachstellen: <\/p>\n
\n
CVE-2025-49176 \u2014 Ganzzahl\u00fcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der Big Requests-Erweiterung f\u00fchrt, die das Senden von Anfragen \u00fcber 64 Kilobyte erm\u00f6glicht. Die Schwachstelle tritt seit der Version X11R6.0 (1994) auf.\n
CVE-2025-49179 \u2014 Ganzzahl\u00fcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der X Record-Erweiterung f\u00fchrt, die bei der \u00dcbermittlung zu gro\u00dfer Werte f\u00fcr die Anzahl der Clients oder Bereiche auftritt. Die Schwachstelle tritt seit der Version X11R6.1 (1996) auf.\n
CVE-2025-49180 \u2014 Ganzzahl\u00fcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der RandR-Erweiterung f\u00fchrt. Die Schwachstelle tritt seit der Version 1.13 RC1 (2012) auf.\n
CVE-2025-49178 \u2014 M\u00f6glichkeit zur Schaffung einer Situation, die zu Blockierungen von Anfragen anderer Clients f\u00fchrt. Die Schwachstelle tritt seit der Version Xorg 1.10.0 auf.\n
CVE-2025-49175 \u2014 Lesen aus dem Speicher au\u00dferhalb der Puffergrenzen in der X Rendering-Erweiterung, das bei der Verarbeitung von animierten Cursor-Operationen auftritt. Die Schwachstelle tritt seit der Version XFree86 4.3.0 (2003) auf.\n
CVE-2025-49177 \u2014 Datenleck in der Implementierung der XFIXES-Erweiterung, verursacht durch fehlende \u00dcberpr\u00fcfung der Anfragegr\u00f6\u00dfe des Clients im Handler XFixesSetClientDisconnectMode (der Client kann eine k\u00fcrzere Anfrage senden und Daten der vorherigen Anfrage lesen). Die Schwachstelle tritt seit der Version Xorg Server 21.1 RC1 (2021) auf. <\/ul>\n