{"id":102614,"date":"2021-12-14T21:36:46","date_gmt":"2021-12-14T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-x-org-server"},"modified":"2021-12-14T21:36:46","modified_gmt":"2021-12-14T19:36:46","slug":"uyazvimosti-v-x-org-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-x-org-server","title":{"rendered":"Kwetsbaarheden in de X.Org Server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de X.Org Server zijn vier kwetsbaarheden ontdekt die het mogelijk maken om de systeemprivileges te verhogen als de X-server met root-rechten draait, of om code op een externe machine uit te voeren wanneer toegang wordt verkregen via X11-sessie-omleiding met SSH. De problemen worden verholpen in de release van xorg-server 21.1.2, die in de komende dagen wordt verwacht. In de huidige distributies blijven de problemen nog onopgelost (Debian, Ubuntu, RHEL, SUSE, Fedora, Arch). <\/p>\n
\n
CVE-2021-4008 \u2014 buffer overflow in the function SProcRenderCompositeGlyphs, related to the CompositeGlyphs request handler in the Render extension incorrectly checking the length of the transmitted data, which can be exploited to write arbitrary data outside the buffer. Patch available.\n
CVE-2021-4009 een bufferoverloop in de functie SProcXFixesCreatePointerBarrier, veroorzaakt door een onjuiste lengtecontrole van het verzoek in de handler CreatePointerBarrier, die in de XFixes-extensie wordt gebruikt. Er is een patch beschikbaar.\n
CVE-2021-4010 \u2014 buffer overflow in the function SProcScreenSaverSuspend, related to incorrect checking of the length of the Suspend request in the Screen Saver extension. Patch available.\n
CVE-2021-4011 \u2014 buffer overflow in the function SwapCreateRegister, related to incorrect checking of the length of the RecordCreateContext and RecordRegisterClients requests in the Record extension. Patch available. <\/ul>\n