{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Aggiornamento X.Org Server 21.1.12 con la correzione di 4 vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pubblicate le versioni correttive di X.Org Server 21.1.12 e del componente DDX (Device-Dependent X) xwayland 23.2.5, che consente l'avvio di X.Org Server per eseguire applicazioni X11 in ambienti basati su Wayland. Nella nuova versione di X.Org Server sono state risolte 4 vulnerabilit\u00e0. Una vulnerabilit\u00e0 pu\u00f2 essere sfruttata per elevare i privilegi nei sistemi in cui il server X viene eseguito con diritti di root, nonch\u00e9 per l'esecuzione remota di codice in configurazioni in cui si accede mediante il reindirizzamento della sessione X11 tramite SSH. <\/p>\n

Le altre tre vulnerabilit\u00e0 possono portare a perdite di contenuto della memoria server<\/a> o a un arresto anomalo. Queste tre vulnerabilit\u00e0 vengono sfruttate attraverso l'uso da parte del client di un diverso ordine dei byte rispetto a server<\/a>. Pertanto, in questo nuovo rilascio \u00e8 stata proposta la possibilit\u00e0 di bloccare la connessione di clienti da sistemi con un diverso ordine di byte. Per disabilitare questa funzionalit\u00e0, \u00e8 possibile utilizzare il parametro di configurazione \"AllowByteSwappedClients\" o l'opzione della riga di comando \"+byteswappedclients\". <\/p>\n

Modificare il valore predefinito consente di proteggersi da vulnerabilit\u00e0 che potrebbero non essere ancora state scoperte, le quali manipolano l'ordine dei byte. La natura di tali vulnerabilit\u00e0 \u00e8 che una modifica dell'ordine dei byte per i valori di dimensione porta a una interpretazione errata e a una lettura o scrittura in memoria di una dimensione notevolmente superiore a quella che pu\u00f2 ospitare il buffer allocato. <\/p>\n

Per impostazione predefinita, rimane comunque il supporto per i client con un ordine dei byte diverso, anche se nella pratica la conversione dell'ordine dei byte \u00e8 stata utilizzata molto raramente di recente, poich\u00e9 le workstation su cui viene eseguito il server X sono generalmente dotate di processori con ordine dei byte little-endian (dal byte meno significativo al byte pi\u00f9 significativo) e la connessione a questi client X con ordine big-endian, come la piattaforma s390x (IBM zSystems), \u00e8 molto rara. <\/p>\n

Problemi riscontrati: <\/p>\n