X.Org Server 1.20.11 update mei kwetsberens fix

De X.Org Server 1.20.11-release is publisearre, dy't in kwetsberens reparearret (CVE-2021-3472) wêrtroch jo jo privileezjes kinne eskalearje op systemen wêr't de X-tsjinner rint mei rootrjochten. It probleem wurdt feroarsake troch in brek yn 'e XInput-útwreiding dy't feroarsaket dat de ynhâld fan in ûnthâldregio bûten de tawiisde buffer feroaret by it ferwurkjen fan ChangeFeedbackControl-oanfragen mei spesjaal opmakke ynfiergegevens. In ferlykber probleem is ek repareare yn xwayland 21.1.1.

Neist it reparearjen fan de kwetsberens yn X.Org Server 1.20.11, is ek wurk dien om de XQuartz DDX-komponint op te romjen, dy't brûkt wurdt om X11-applikaasjes yn 'e macOS-omjouwing út te fieren. De nije ferzje ferwideret de mooglikheid om XQuartz foar i386-systemen te bouwen en stipet net mear macOS 10.3 "Panther", 10.4 "Tiger", 10.5 "Leopard", 10.6 "Snow Leopard", 10.7 "Lion" en 10.8 "Mountain Lion".

Boarne: opennet.ru

Add a comment