Nga whakaraeraetanga i roto i te X.Org Server me te libX11

I roto i te X.Org Server me te libX11 i kitea rua whakaraeraetanga:

  • CVE-2020-14347 - Kore ki te arawhiti mahara i te wa e tohatoha ana i nga putunga maherepix ma te whakamahi i te waea AllocatePixmap() ka paheke pea te kaihoko X i nga ihirangi mahara mai i te puranga ina e whakahaere ana te tūmau X me nga mana teitei. Ka taea te whakamahi i tenei turuturu ki te karo i te hangarau Wāhitau Space Randomization (ASLR). I te taha o etahi atu whakaraeraetanga, ka taea te whakamahi i te raru ki te hanga i tetahi mahi hei whakanui ake i nga mana ki runga i te punaha. Kei te waatea nga whakatikatika i tenei wa hei papaki.
    Te whakaputanga Ko te tuku tiaki o X.Org Server 1.20.9 e tumanakohia ana i nga ra e haere mai ana.
  • CVE-2020-14344 - he puhake tauoti i roto i te XIM ( Tikanga Whakauru) whakatinanatanga i roto i te libX11, tera pea ka pirau nga waahi mahara i runga i te puranga i te wa e tukatuka ana i nga karere whakahōputu motuhake mai i te tikanga whakauru.
    Kua whakatauhia te take i te tukunga libX11 1.6.10.

Source: opennet.ru