X.Org સર્વર 21.1.5 અને xwayland 22.1.6 ને નબળાઈ 6 નાબૂદ સાથે અપડેટ કરો

X.Org સર્વર 21.1.5 અને xwayland 22.1.6 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, એક DDX ઘટક (ડિવાઈસ-ડિપેન્ડન્ટ X) કે જે X.Org સર્વરને વેલેન્ડ-આધારિત વાતાવરણમાં X11 એપ્લિકેશનના અમલીકરણને ગોઠવવા માટે સક્ષમ કરે છે. નવી આવૃત્તિઓ 6 નબળાઈઓને સંબોધિત કરે છે કે જે X સર્વરને રૂટ તરીકે ચલાવતી સિસ્ટમો પર વિશેષાધિકાર વધારવા માટે તેમજ એક્સેસ માટે SSH મારફતે X11 સત્ર રીડાયરેકશનનો ઉપયોગ કરતી રૂપરેખાંકનોમાં રીમોટ કોડ એક્ઝેક્યુશન માટે સંભવિતપણે ઉપયોગ કરી શકાય છે.

• CVE-2022-46340 – XTestSwapFakeInput વિનંતિઓ પર પ્રક્રિયા કરતી વખતે 32 બાઇટ્સ કરતા મોટા ડેટા સાથે GenericEvents ફીલ્ડમાં પસાર થતા સ્ટેક ઓવરફ્લો.
• CVE-2022-46341 મોટા કીકોડ અથવા બટન મૂલ્યો સાથે બોલાવાયેલી XIPassiveUngrab વિનંતીઓ પર પ્રક્રિયા કરતી વખતે બફર એક્સેસ થાય છે.
• CVE-2022-46342 – XvdiSelectVideoNotify વિનંતીઓની હેરફેર દ્વારા ફ્રી મેમરી એક્સેસનો ઉપયોગ કરો.
• CVE-2022-46343 – ScreenSaverSetAttributes વિનંતીઓના હેરફેર દ્વારા ફ્રી મેમરી એક્સેસનો ઉપયોગ કરો.
• CVE-2022-46344 મોટા પરિમાણો સાથે XIChangeProperty વિનંતીઓ પર પ્રક્રિયા કરતી વખતે સીમાની બહારનો ડેટા એક્સેસ.
• CVE-2022-46283 – XkbGetKbdByName વિનંતી મેનીપ્યુલેશન દ્વારા ફ્રી મેમરી એક્સેસનો ઉપયોગ કરો.

સોર્સ: opennet.ru