X.Org सर्भर 1.20.11 कमजोरी समाधानको साथ अपडेट

X.Org सर्भर 1.20.11 को रिलीज प्रकाशित गरिएको छ, जसले एक जोखिम (CVE-2021-3472) लाई हटाउँछ जसले तपाईंलाई प्रणालीहरूमा आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ जसमा X सर्भर रूट अधिकारहरूसँग चलिरहेको छ। XInput एक्स्टेन्सनमा भएको बगको कारणले गर्दा यो समस्या विशेष रूपमा ढाँचा गरिएको इनपुट डेटाको साथ ChangeFeedbackControl अनुरोधहरू प्रशोधन गर्दा छुट्याइएको बफर बाहिरको मेमोरी क्षेत्रको सामग्रीहरू परिवर्तन हुन सक्छ। xwayland 21.1.1 मा पनि यस्तै समस्या समाधान गरिएको छ।

X.Org सर्भर 1.20.11 मा भेद्यता फिक्स गर्नुको अतिरिक्त, XQuartz DDX कम्पोनेन्ट सफा गर्न पनि काम गरिएको छ, जुन macOS वातावरणमा X11 अनुप्रयोगहरू चलाउन प्रयोग गरिन्छ। नयाँ संस्करणले i386 प्रणालीहरूको लागि XQuartz निर्माण गर्ने क्षमता हटाउँछ र अब macOS 10.3 “Panther”, 10.4 “Tiger”, 10.5 “Leopard”, 10.6 “Snow Leopard”, 10.7 “Lion” र 10.8 “Mountain Lion लाई समर्थन गर्दैन।

स्रोत: opennet.ru