Objavljen je X.Org Server 1.20.11, koji ispravlja ranjivost (CVE-2021-3472) koja omogućava povišenje privilegija na sustavima gdje X server radi s root pravima. Problem je uzrokovan greškom u XInput ekstenziji, što dovodi do izmjene sadržaja memorijskog područja izvan dodijeljenog bafera prilikom obrade zahtjeva ChangeFeedbackControl s posebno oblikovanim ulaznim podacima. Sličan problem također je ispravljen u komponenti xwayland 21.1.1.
Osim ispravke ranjivosti u X.Org Server 1.20.11, također je izvršeno čišćenje DDX komponente XQuartz, koja se koristi za pokretanje X11 aplikacija u macOS okruženju. U novoj verziji uklonjena je mogućnost izgradnje XQuartz-a za i386 sustave i prekinuta je podrška za verzije macOS 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' i 10.8 'Mountain Lion'.
Izvor: opennet.ru
