X.Org ਸਰਵਰ 21.1.5 ਅਤੇ xwayland 22.1.6 ਨੂੰ ਕਮਜ਼ੋਰੀ 6 ਦੇ ਖਾਤਮੇ ਨਾਲ ਅੱਪਡੇਟ ਕਰੋ

X.Org ਸਰਵਰ 21.1.5 ਅਤੇ xwayland 22.1.6 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਇੱਕ DDX ਕੰਪੋਨੈਂਟ (ਡਿਵਾਈਸ-ਡਿਪੈਂਡੈਂਟ X) ਜੋ ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ X11 ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ X.Org ਸਰਵਰ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਨਵੇਂ ਸੰਸਕਰਣ 6 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ ਜੋ X ਸਰਵਰ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ ਤੇ ਚਲਾਉਣ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਲਈ, ਅਤੇ ਨਾਲ ਹੀ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਜੋ ਐਕਸੈਸ ਲਈ SSH ਦੁਆਰਾ X11 ਸੈਸ਼ਨ ਰੀਡਾਇਰੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

• CVE-2022-46340 – XTestSwapFakeInput ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸਟੈਕ ਓਵਰਫਲੋ 32 ਬਾਈਟਾਂ ਤੋਂ ਵੱਡੇ ਡੇਟਾ ਦੇ ਨਾਲ GenericEvents ਫੀਲਡ ਨੂੰ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• CVE-2022-46341 XIPassiveUngrab ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਦੀ ਬਫਰ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਵੱਡੇ ਕੀਕੋਡ ਜਾਂ ਬਟਨ ਮੁੱਲਾਂ ਨਾਲ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ।
• CVE-2022-46342 - XvdiSelectVideoNotify ਬੇਨਤੀਆਂ ਦੇ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰੋ।
• CVE-2022-46343 - ScreenSaverSetAttributes ਬੇਨਤੀਆਂ ਦੇ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰੋ।
• CVE-2022-46344 ਵੱਡੇ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ XIChangeProperty ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਡਾਟਾ ਪਹੁੰਚ।
• CVE-2022-46283 - XkbGetKbdByName ਬੇਨਤੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ।

ਸਰੋਤ: opennet.ru