X.Org സെർവറിലെയും libX11 ലെയും കേടുപാടുകൾ

X.Org സെർവറിൽ, libX11 കണ്ടെത്തി രണ്ട് പരാധീനതകൾ:

• CVE-2020-14347 - AllocatePixmap() കോൾ ഉപയോഗിച്ച് pixmap ബഫറുകൾ അനുവദിക്കുമ്പോൾ മെമ്മറി ആരംഭിക്കുന്നതിൽ പരാജയപ്പെടുന്നത്, X സെർവർ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കുമ്പോൾ, X ക്ലയന്റ് ഹീപ്പിൽ നിന്ന് മെമ്മറി ഉള്ളടക്കങ്ങൾ ചോർത്താൻ ഇടയാക്കിയേക്കാം. അഡ്രസ് സ്പേസ് റാൻഡമൈസേഷൻ (എഎസ്എൽആർ) സാങ്കേതികവിദ്യയെ മറികടക്കാൻ ഈ ചോർച്ച ഉപയോഗിക്കാം. മറ്റ് കേടുപാടുകൾക്കൊപ്പം, സിസ്റ്റത്തിലെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിന് ഒരു ചൂഷണം സൃഷ്ടിക്കാൻ പ്രശ്നം ഉപയോഗിക്കാം. തിരുത്തലുകൾ നിലവിൽ പാച്ചുകളായി ലഭ്യമാണ്.
  പ്രസിദ്ധീകരണം X.Org സെർവർ 1.20.9-ന്റെ ഒരു മെയിന്റനൻസ് റിലീസ് വരും ദിവസങ്ങളിൽ പ്രതീക്ഷിക്കുന്നു.
• CVE-2020-14344 - libX11-ലെ XIM (ഇൻപുട്ട് രീതി) നടപ്പാക്കലിലെ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ, ഇത് ഇൻപുട്ട് രീതിയിൽ നിന്ന് പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഹീപ്പിലെ മെമ്മറി ഏരിയകളുടെ അഴിമതിയിലേക്ക് നയിച്ചേക്കാം.
  റിലീസിൽ പ്രശ്നം പരിഹരിച്ചു libX11 1.6.10.

അവലംബം: opennet.ru