ProHoster > Blogs > Interneta ziņas > Ievainojamības X.Org Server un libX11

Ievainojamības X.Org Server un libX11

X.Org Server un libX11 ir atklāti divas vulnerabilities:

  • CVE-2020-14347 ā€” atmiņas inicializācijas trÅ«kums buferu rezervÄ“Å”anai pikseļu kartēm, izmantojot AllocatePixmap() izsaukumu, var izraisÄ«t X-klienta atmiņas satura noplÅ«di no kaudzes, kad X-serveris darbojas ar paaugstinātām privilēģijām. Å o noplÅ«di var izmantot, lai apietu adreses telpas randomizācijas (ASLR) tehnoloÄ£iju. Kopa ar citām ievainojamÄ«bām Ŕī problēma var tikt izmantota, lai izveidotu eksploitāciju sistēmas privileÄ£iju paaugstināŔanai. Labojumi Å”obrÄ«d ir pieejami kā plāksteri.
    PublicÄ“Å”ana X.Org Server 1.20.9 labojumversijas iznākÅ”ana gaidāma tuvākajās dienās.
  • CVE-2020-14344 ā€” vesela skaitļa pārpilde XIM (ievades metode) Ä«stenojumā libX11, kas var novest pie atmiņas apgabalu bojāŔanas kaudzes apstrādājot Ä«paÅ”i sagatavotus ziņojumus no ievades metodes.
    Problēma novērsta izlaidumā libX11 1.6.10.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster