{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de X.Org Server 21.1.12 corrigiendo 4 vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se han publicado las versiones corregidas del X.Org Server 21.1.12 y del componente DDX (Device-Dependent X) xwayland 23.2.5, que permite la ejecuci\u00f3n de X.Org Server para ejecutar aplicaciones X11 en entornos basados en Wayland. En la nueva versi\u00f3n del X.Org Server se han corregido 4 vulnerabilidades. Una de estas vulnerabilidades puede ser explotada para elevar privilegios en sistemas donde el servidor X se ejecuta con derechos de root, as\u00ed como para ejecutar c\u00f3digo de forma remota en configuraciones donde se utiliza el redireccionamiento de sesi\u00f3n X11 mediante SSH. <\/p>\n

Las otras tres vulnerabilidades pueden provocar filtraciones de contenido de memoria servidores<\/a> o fallos de funcionamiento. Estas tres vulnerabilidades se explotan a trav\u00e9s del uso en el cliente de un orden de bytes diferente al de servidor<\/a>. Debido a esto, en la nueva versi\u00f3n se ha propuesto la capacidad de bloquear la conexi\u00f3n de clientes desde sistemas con un orden de bytes diferente. Para desactivarlo, se puede utilizar el par\u00e1metro de configuraci\u00f3n \u00abAllowByteSwappedClients\u00bb o la opci\u00f3n de l\u00ednea de comandos \u00ab+byteswappedclients\u00bb. <\/p>\n

Cambiar el valor por defecto permite protegerse de vulnerabilidades que a\u00fan no se han detectado, que manipulan el orden de los bytes. La esencia de estas vulnerabilidades es que cambiar el orden de los bytes para valores de tama\u00f1o provoca su interpretaci\u00f3n incorrecta y la lectura o escritura en memoria de un tama\u00f1o mucho mayor al que el b\u00fafer asignado puede contener. <\/p>\n

Por defecto, se mantiene el soporte para clientes con un orden de bytes diferente, a pesar de que, en la pr\u00e1ctica, la conversi\u00f3n del orden de los bytes se utiliza muy raramente, ya que las estaciones de trabajo que ejecutan el servidor X generalmente est\u00e1n equipadas con procesadores de orden de bytes little-endian (de menor a mayor byte) y la conexi\u00f3n a ellos de clientes X con orden big-endian, como la plataforma s390x (IBM zSystems), es muy poco com\u00fan. <\/p>\n

Problemas identificados: <\/p>\n