Foi lançado o X.Org Server 1.20.11, que corrige uma vulnerabilidade (CVE-2021-3472) que permite aumentar os privilégios em sistemas onde o servidor X é executado com privilégios de root. O problema foi causado por um erro na extensão XInput, que leva à alteração do conteúdo da área de memória fora do buffer alocado ao processar solicitações ChangeFeedbackControl com entradas especialmente formatadas. Um problema semelhante também foi corrigido no componente xwayland 21.1.1.
Além da correção da vulnerabilidade no X.Org Server 1.20.11, também foi realizada uma limpeza no componente DDX do XQuartz, usado para executar aplicativos X11 em ambientes macOS. Na nova versão, a possibilidade de compilar o XQuartz para sistemas i386 foi removida e o suporte para versões do macOS 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' e 10.8 'Mountain Lion' foi encerrado.
Fonte: opennet.ru
