취약점 수정이 포함된 X.Org Server 1.20.11 업데이트

X.Org Server 1.20.11 릴리스가 게시되었습니다. 이 릴리스는 X 서버가 루트 권한으로 실행 중인 시스템에서 권한을 상승시킬 수 있는 취약점(CVE-2021-3472)을 수정합니다. 이 문제는 특별히 형식화된 입력 데이터로 ChangeFeedbackControl 요청을 처리할 때 할당된 버퍼 외부의 메모리 영역 내용이 변경되도록 하는 XInput 확장의 버그로 인해 발생합니다. 비슷한 문제가 xwayland 21.1.1에서도 수정되었습니다.

X.Org Server 1.20.11의 취약점을 수정하는 것 외에도 macOS 환경에서 X11 애플리케이션을 실행하는 데 사용되는 XQuartz DDX 구성 요소를 정리하는 작업도 수행되었습니다. 새 버전에서는 i386 시스템용 XQuartz를 구축하는 기능이 제거되었으며 더 이상 macOS 10.3 "Panther", 10.4 "Tiger", 10.5 "Leopard", 10.6 "Snow Leopard", 10.7 "Lion" 및 10.8 "Mountain Lion"을 지원하지 않습니다.

출처 : opennet.ru