Zowopsa mu Seva ya X.Org ndi libX11

Mu Seva ya X.Org ndi libX11 zapezeka awiri zofooka:

  • CVE-2020-14347 - Kulephera kuyambitsa kukumbukira pogawa ma buffers a pixmap pogwiritsa ntchito foni ya AllocatePixmap() kungapangitse kuti kasitomala wa X adutse zomwe zili pamtima pa mulu pomwe seva ya X ikugwira ntchito ndi mwayi wapamwamba. Kutayikiraku kutha kugwiritsidwa ntchito kudutsa ukadaulo wa Address Space Randomization (ASLR). Kuphatikizana ndi zovuta zina, vutoli likhoza kugwiritsidwa ntchito kupanga mwayi wowonjezera mwayi pa dongosolo. Zowongolera pano zikupezeka ngati zigamba.
    Kusindikiza Kutulutsidwa kokonzekera kwa X.Org Server 1.20.9 kukuyembekezeka m'masiku akubwera.
  • CVE-2020-14344 - kuchulukirachulukira mu kukhazikitsa kwa XIM (Input Method) mu libX11, zomwe zingayambitse kuwonongeka kwa malo okumbukira pa mulu pokonza mauthenga opangidwa mwapadera kuchokera ku njira yolowera.
    Nkhani yokhazikika pakumasulidwa libX11 1.6.10.

Source: opennet.ru