עדכון X.Org Server 1.20.11 עם תיקון פגיעות

פורסם המהדורה של X.Org Server 1.20.11, אשר מבטל פגיעות (CVE-2021-3472) המאפשרת לך להסלים את ההרשאות שלך במערכות שבהן שרת X פועל עם זכויות שורש. הבעיה נגרמת על ידי באג בסיומת XInput שגורם לתוכן של אזור זיכרון מחוץ למאגר המוקצה להשתנות בעת עיבוד בקשות ChangeFeedbackControl עם נתוני קלט בפורמט מיוחד. בעיה דומה תוקנה גם ב-xwayland 21.1.1.

בנוסף לתיקון הפגיעות ב-X.Org Server 1.20.11, נעשתה עבודה גם לניקוי רכיב XQuartz DDX, המשמש להפעלת יישומי X11 בסביבת macOS. הגרסה החדשה מסירה את היכולת לבנות XQuartz עבור מערכות i386 ואינה תומכת עוד ב-macOS 10.3 "Panther", 10.4 "Tiger", 10.5 "Leopard", 10.6 "Snow Leopard", 10.7 "Lion" ו-10.8 "Mountain Lion".

מקור: OpenNet.ru