{"id":112973,"date":"2024-01-18T11:28:03","date_gmt":"2024-01-18T09:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej"},"modified":"2024-01-18T11:28:03","modified_gmt":"2024-01-18T09:28:03","slug":"obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-11-s-ustraneniem-6-uyazvimostej","title":{"rendered":"Mise \u00e0 jour du serveur X.Org 21.1.11 corrigeant 6 vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives pour le X.Org Server 21.1.11 et le composant DDX (Device-Dependent X) xwayland 23.2.4 ont \u00e9t\u00e9 publi\u00e9es, permettant le lancement du X.Org Server pour l'ex\u00e9cution des applications X11 dans des environnements bas\u00e9s sur Wayland. Les nouvelles versions corrigent 6 vuln\u00e9rabilit\u00e9s, dont certaines peuvent \u00eatre exploit\u00e9es pour \u00e9lever les privil\u00e8ges dans les syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, ainsi que pour l'ex\u00e9cution de code \u00e0 distance dans des configurations o\u00f9 l'acc\u00e8s utilise le redirection de session X11 via SSH. <\/p>\n
Probl\u00e8mes identifi\u00e9s : <\/p>\n
\n
CVE-2023-6816 \u2014 d\u00e9bordement de tampon r\u00e9sultant d'un index de tableau incorrect transmis lors des op\u00e9rations DeviceFocusEvent et ProcXIQueryPointer. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fait que le serveur X alloue de la m\u00e9moire pour le tableau en tenant compte du nombre r\u00e9el de boutons, tandis que la requ\u00eate permet d'utiliser des valeurs jusqu'\u00e0 255. Le probl\u00e8me appara\u00eet \u00e0 partir de la version xorg-server-1.13.0 (2012).\n
CVE-2024-0229 \u2014 \u00e9criture en dehors des limites du tampon \u00e0 travers la re-liaison \u00e0 un autre dispositif ma\u00eetre dans une configuration o\u00f9 le dispositif est simultan\u00e9ment \u00e9quip\u00e9 d'\u00e9l\u00e9ments d'entr\u00e9e de classe \u00ab bouton \u00bb (button) et \u00ab touche \u00bb (key), avec le nombre de boutons (param\u00e8tre numButtons) r\u00e9gl\u00e9 \u00e0 0. Le probl\u00e8me appara\u00eet \u00e0 partir de la version xorg-server-1.1.1 (2006).\n
CVE-2024-21885 \u2014 d\u00e9bordement de tampon dans la fonction XISendDeviceHierarchyEvent, se produisant lors de la suppression d'un dispositif avec un identifiant donn\u00e9 et de l'ajout d'un dispositif avec le m\u00eame identifiant dans une seule demande. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fait que lors d'une double op\u00e9ration sur un seul identifiant, deux instances de la structure xXIHierarchyInfo sont enregistr\u00e9es, tandis que la fonction XISendDeviceHierarchyEvent alloue de la m\u00e9moire pour une seule instance. Le probl\u00e8me appara\u00eet \u00e0 partir de la version xorg-server-1.10.0 (2010).\n
CVE-2024-21886 \u2014 d\u00e9bordement de tampon dans la fonction DisableDevice, se produisant lors de la d\u00e9sactivation d'un dispositif ma\u00eetre alors que des dispositifs esclaves sont d\u00e9j\u00e0 d\u00e9sactiv\u00e9s. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un calcul incorrect de la taille de la structure pour stocker la liste des dispositifs. Le probl\u00e8me appara\u00eet \u00e0 partir de la version xorg-server-1.13.0 (2012).\n
CVE-2024-0409, CVE-2024-0408 \u2014 corruption du contexte SELinux lors de l'activation de xserver_object_manager et de l'ex\u00e9cution d'un client ou de la cr\u00e9ation d'un GLX PBuffer. <\/ul>\n