{"id":137738,"date":"2025-06-21T11:12:23","date_gmt":"2025-06-21T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej"},"modified":"2025-06-21T11:12:23","modified_gmt":"2025-06-21T09:12:23","slug":"obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-x-org-server-21-1-18-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Aktualisierung des X.Org Server 21.1.18 zur Behebung von 6 Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen von X.Org Server 21.1.17 und dem DDX-Komponenten (Device-Dependent X) xwayland 24.1.7 ver\u00f6ffentlicht, die den Start des X.Org Servers erm\u00f6glichen, um die Ausf\u00fchrung von X11-Anwendungen in auf Wayland basierenden Umgebungen zu organisieren. In der neuen Version des X.Org Servers wurden 6 Schwachstellen behoben. Diese Probleme k\u00f6nnten potenziell zur Erh\u00f6hung der Berechtigungen in Systemen ausgenutzt werden, in denen der X-Server mit Root-Rechten ausgef\u00fchrt wird, sowie zur Remote-Code-Ausf\u00fchrung in Konfigurationen, in denen der Zugriff durch die Umleitung von X11-Sitzungen \u00fcber SSH erfolgt. <\/p>\n
Festgestellte Schwachstellen: <\/p>\n
\n
CVE-2025-49176 \u2013 ganzzahliger \u00dcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der Big Requests-Erweiterung f\u00fchrt, die Anfragen \u00fcber 64 Kilobyte erm\u00f6glicht. Die Schwachstelle tritt seit der Version X11R6.0 (1994) auf.\n
CVE-2025-49179 \u2013 ganzzahliger \u00dcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der X Record-Erweiterung f\u00fchrt, die entsteht, wenn zu gro\u00dfe Werte f\u00fcr die Anzahl der Clients oder Bereiche gesendet werden. Die Schwachstelle tritt seit der Version X11R6.1 (1996) auf.\n
CVE-2025-49180 \u2013 ganzzahliger \u00dcberlauf, der zu Speicherbesch\u00e4digungen in der Implementierung der RandR-Erweiterung f\u00fchrt. Die Schwachstelle tritt seit der Version 1.13 RC1 (2012) auf.\n
CVE-2025-49178 \u2013 M\u00f6glichkeit zur Schaffung einer Situation, die zu einer Blockierung der Anfragen anderer Clients f\u00fchrt. Die Schwachstelle tritt seit der Version Xorg 1.10.0 auf.\n
CVE-2025-49175 \u2013 Lesen aus dem Speicher au\u00dferhalb der Puffergrenzen in der X Rendering-Erweiterung, das beim Ausf\u00fchren von Operationen mit animierten Cursors auftritt. Die Schwachstelle tritt seit der Version XFree86 4.3.0 (2003) auf.\n
CVE-2025-49177 \u2013 Datenleck in der Implementierung der XFIXES-Erweiterung, verursacht durch fehlende \u00dcberpr\u00fcfung der Anfragegr\u00f6\u00dfen des Clients im Handler XFixesSetClientDisconnectMode (der Client kann eine k\u00fcrzere Anfrage senden und Daten der vorherigen Anfrage lesen). Die Schwachstelle tritt seit der Version Xorg Server 21.1 RC1 (2021) auf. <\/ul>\n