เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบขเบนเปˆเปƒเบ™เป€เบŠเบตเบšเป€เบงเบต X.Org เปเบฅเบฐ libX11

ะ’ X.Org Server ะธ libX11 ะฒั‹ัะฒะปะตะฝั‹ เบชเบญเบ‡ เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญ:

  • CVE-2020-14347 โ€” ะพั‚ััƒั‚ัั‚ะฒะธะต ะธะฝะธั†ะธะฐะปะธะทะฐั†ะธะธ ะฟะฐะผัั‚ะธ ะฟั€ะธ ะฒั‹ะดะตะปะตะฝะธะธ ะฑัƒั„ะตั€ะพะฒ ะดะปั ะฟะธะบัะตะปัŒะฝั‹ั… ะบะฐั€ั‚ ะฟั€ะธ ะฟะพะผะพั‰ะธ ะฒั‹ะทะพะฒะฐ AllocatePixmap() ะผะพะถะตั‚ ะฟั€ะธะฒะตัั‚ะธ ะบ ัƒั‚ะตั‡ะบะต X-ะบะปะธะตะฝั‚ัƒ ัะพะดะตั€ะถะธะผะพะณะพ ะฟะฐะผัั‚ะธ ะธะท ะบัƒั‡ะธ, ะบะพะณะดะฐ X-ัะตั€ะฒะตั€ ั€ะฐะฑะพั‚ะฐะตั‚ ั ะฟะพะฒั‹ัˆะตะฝะฝั‹ะผะธ ะฟั€ะธะฒะธะปะตะณะธัะผะธ. ะฃะบะฐะทะฐะฝะฝัƒัŽ ัƒั‚ะตั‡ะบัƒ ะผะพะถะฝะพ ะธัะฟะพะปัŒะทะพะฒะฐั‚ัŒ ะดะปั ะพะฑั…ะพะดะฐ ั‚ะตั…ะฝะพะปะพะณะธะธ ั€ะฐะฝะดะพะผะธะทะฐั†ะธะธ ะฐะดั€ะตัะฝะพะณะพ ะฟั€ะพัั‚ั€ะฐะฝัั‚ะฒ (ASLR). ะ’ ัะพั‡ะตั‚ะฐะฝะธะธ ั ะดั€ัƒะณะธะผะธ ัƒัะทะฒะธะผะพัั‚ัะผะธ ะฟั€ะพะฑะปะตะผะฐ ะผะพะถะตั‚ ะธัะฟะพะปัŒะทะพะฒะฐั‚ัŒัั ะฟั€ะธ ัะพะทะดะฐะฝะธะธ ัะบัะฟะปะพะธั‚ะฐ ะดะปั ะฟะพะฒั‹ัˆะตะฝะธั ะฟั€ะธะฒะธะปะตะณะธะน ะฒ ัะธัั‚ะตะผะต. ะ˜ัะฟั€ะฐะฒะปะตะฝะธั ะฟะพะบะฐ ะดะพัั‚ัƒะฟะฝั‹ ะฒ ะฒะธะดะต ะฟะฐั‚ั‡ะตะน.
    เบชเบดเปˆเบ‡เบžเบดเบก ะบะพั€ั€ะตะบั‚ะธั€ัƒัŽั‰ะตะณะพ ะฒั‹ะฟัƒัะบะฐ X.Org Server 1.20.9 ะพะถะธะดะฐะตั‚ัั ะฒ ะฑะปะธะถะฐะนัˆะธะต ะดะฝะธ.
  • CVE-2020-14344 โ€” ั†ะตะปะพั‡ะธัะปะตะฝะฝะพะต ะฟะตั€ะตะฟะพะปะฝะตะฝะธะต ะฒ ั€ะตะฐะปะธะทะฐั†ะธะธ XIM (Input Method) ะฒ libX11, ะบะพั‚ะพั€ะพะต ะผะพะถะตั‚ ะฟั€ะธะฒะตัั‚ะธ ะบ ะฟะพะฒั€ะตะถะดะตะฝะธัŽ ะพะฑะปะฐัั‚ะตะน ะฟะฐะผัั‚ะธ ะฒ ะบัƒั‡ะต ะฟั€ะธ ะพะฑั€ะฐะฑะพั‚ะบะต ัะฟะตั†ะธะฐะปัŒะฝะพ ะพั„ะพั€ะผะปะตะฝะฝั‹ั… ัะพะพะฑั‰ะตะฝะธะน ะพั‚ ะผะตั‚ะพะดะฐ ะฒะฒะพะดะฐ.
    เบšเบฑเบ™เบซเบฒเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เปเบเป‰เป„เบ‚เปƒเบ™เบเบฒเบ™เบ›เปˆเบญเบ libX11 1.6.10.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru