{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"X.Org Server 21.1.12 Update met Oplossing voor 4 Kwetsbaarheden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Correctieve updates voor X.Org Server 21.1.12 en het DDX-component (Device-Dependent X) xwayland 23.2.5 zijn uitgebracht, die de opstart van X.Org Server mogelijk maken voor het uitvoeren van X11-toepassingen in omgevingen gebaseerd op Wayland. In de nieuwe versie van X.Org Server zijn 4 kwetsbaarheden verholpen. Een kwetsbaarheid kan worden misbruikt voor privilege escalation in systemen waar de X-server draait met root-rechten, en ook voor remote code execution in configuraties waar toegang wordt verkregen via X11-sessieoverdracht met SSH. <\/p>\n

De overige drie kwetsbaarheden kunnen leiden tot geheugeninhoudslekken de server<\/a> of tot een onverwachte be\u00ebindiging van het programma. Deze drie kwetsbaarheden worden misbruikt door gebruik te maken van een andere bytevolgorde aan de cli\u00ebntzijde dan op de server<\/a>. Daarom biedt de nieuwe versie de mogelijkheid om de verbindingen van clients met systemen die een andere bytevolgorde hebben te blokkeren. U kunt de configuratieparameter «AllowByteSwappedClients» of de opdrachtregeloptie «+byteswappedclients» gebruiken om dit uit te schakelen. <\/p>\n

Het wijzigen van de standaardinstelling biedt bescherming tegen mogelijk nog niet ontdekte kwetsbaarheden die de bytevolgorde manipuleren. De kern van deze kwetsbaarheden is dat het veranderen van de bytevolgorde voor waarden met een bepaalde grootte leidt tot hun onjuiste interpretatie en het lezen of schrijven in een buffer die opzettelijk groter is dan wat het aangewezen geheugen kan bevatten. <\/p>\n

Standaard blijft de ondersteuning voor cli\u00ebnten met een andere bytevolgorde behouden, ondanks het feit dat in de praktijk de conversie van bytevolgorde de laatste tijd zeer zelden wordt gebruikt, omdat werkstations waarop de X-server draait, doorgaans zijn uitgerust met processoren die little-endian bytevolgorde gebruiken, en het verbinden van X-cli\u00ebnten met grote-endian volgorde, zoals het platform s390x (IBM zSystems), een grote zeldzaamheid is. <\/p>\n

Geconstateerde problemen: <\/p>\n