{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Mise \u00e0 jour du X.Org Server 21.1.12 corrigeant 4 vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des mises \u00e0 jour correctrices pour X.Org Server 21.1.12 et le composant DDX (Device-Dependent X) xwayland 23.2.5 ont \u00e9t\u00e9 publi\u00e9es, permettant le d\u00e9marrage de X.Org Server pour ex\u00e9cuter des applications X11 dans des environnements bas\u00e9s sur Wayland. Dans cette nouvelle version de X.Org Server, quatre vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es. L'une d'elles peut \u00eatre exploit\u00e9e pour \u00e9lever les privil\u00e8ges dans les syst\u00e8mes o\u00f9 le serveur X s'ex\u00e9cute avec des droits root, et \u00e9galement pour une ex\u00e9cution de code \u00e0 distance dans des configurations o\u00f9 l'acc\u00e8s est effectu\u00e9 via le redirection de la session X11 \u00e0 l'aide de SSH. <\/p>\n

Les trois autres vuln\u00e9rabilit\u00e9s peuvent entra\u00eener une fuite de contenu de m\u00e9moire de serveurs<\/a> ou un plantage. Ces trois vuln\u00e9rabilit\u00e9s sont exploit\u00e9es par l'utilisation d'un ordre des octets diff\u00e9rent sur le client par rapport \u00e0 le serveur<\/a>. Dans ce nouveau programme, il est propos\u00e9 de bloquer les connexions des clients utilisant des syst\u00e8mes avec un ordre des octets diff\u00e9rent. Pour d\u00e9sactiver cette fonctionnalit\u00e9, vous pouvez utiliser le param\u00e8tre de configuration \u00ab AllowByteSwappedClients \u00bb ou l'option de ligne de commande \u00ab +byteswappedclients \u00bb. <\/p>\n

Modifier la valeur par d\u00e9faut permet de se prot\u00e9ger contre d'\u00e9ventuelles vuln\u00e9rabilit\u00e9s non encore d\u00e9couvertes, manipulant l'ordre des octets. L'essence de ces vuln\u00e9rabilit\u00e9s r\u00e9side dans le fait que la modification de l'ordre des octets pour des valeurs de taille entra\u00eene leur mauvaise interpr\u00e9tation et une lecture ou \u00e9criture dans la m\u00e9moire d'une taille nettement plus grande que celle du tampon allou\u00e9. <\/p>\n

Par d\u00e9faut, le support des clients avec un autre ordre des octets est encore maintenu, bien que dans la pratique, la conversion de l'ordre des octets ait \u00e9t\u00e9 tr\u00e8s peu utilis\u00e9e ces derniers temps, car les stations de travail sur lesquelles le serveur X est ex\u00e9cut\u00e9 sont g\u00e9n\u00e9ralement \u00e9quip\u00e9es de processeurs avec un ordre des octets little-endian (de l'octet le moins significatif \u00e0 l'octet le plus significatif) et la connexion \u00e0 eux de clients X avec un ordre big-endian, comme la plateforme s390x (IBM zSystems), est extr\u00eamement rare. <\/p>\n

Probl\u00e8mes identifi\u00e9s : <\/p>\n