In X.Org Server en libX11 zijn gevonden :
- ā het gebrek aan geheugeninitialisatie bij het toewijzen van buffers voor pixmaps met behulp van de Aanroep AllocatePixmap() kan leiden tot een lek van geheugeninhoud uit de heap naar de X-client, wanneer de X-server draait met verhoogde privileges. Dit lek kan worden gebruikt om de adressrandomisatie technologie (ASLR) te omzeilen. In combinatie met andere kwetsbaarheden kan dit probleem worden gebruikt om een exploit te creĆ«ren voor privilege-escalatie in het systeem. Patches zijn momenteel beschikbaar.
van de corrigerende release van X.Org Server 1.20.9 wordt in de komende dagen verwacht. - ā een integer overflow in de implementatie van XIM (Input Method) in libX11, die kan leiden tot corruptie van geheugengebieden in de heap bij het verwerken van speciaal opgemaakte berichten van de invoermethode.
Het probleem is verholpen in de release .
Bron: opennet.ru
