De release van X.Org Server 1.20.11 is gepubliceerd, waarin een kwetsbaarheid (CVE-2021-3472) is verholpen die het mogelijk maakt om privileges te verhogen in systemen waarin de X-server met root-rechten draait. Het probleem werd veroorzaakt door een fout in de XInput-extensie, die leidt tot wijzigingen in de inhoud van geheugen buiten de toegewezen buffer bij het verwerken van ChangeFeedbackControl-verzoeken met speciaal opgemaakte invoer. Een soortgelijk probleem is ook opgelost in de xwayland-component versie 21.1.1.
Naast de oplossing van de kwetsbaarheid in X.Org Server 1.20.11 is er ook gewerkt aan het opschonen van de DDX-component van XQuartz, die wordt gebruikt voor het draaien van X11-applicaties in de macOS-omgeving. In de nieuwe versie is de mogelijkheid om XQuartz voor i386-systemen te bouwen verwijderd en is de ondersteuning voor versies van macOS 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' en 10.8 'Mountain Lion' stopgezet.
Bron: opennet.ru
