{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Atualiza\u00e7\u00e3o do X.Org Server 21.1.12 com corre\u00e7\u00e3o de 4 vulnerabilidades.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Foram lan\u00e7adas atualiza\u00e7\u00f5es corretivas para o X.Org Server 21.1.12 e o componente DDX (Device-Dependent X) xwayland 23.2.5, que possibilita a execu\u00e7\u00e3o do X.Org Server para a execu\u00e7\u00e3o de aplicativos X11 em ambientes baseados em Wayland. Na nova vers\u00e3o, o X.Org Server corrigiu 4 vulnerabilidades. Uma vulnerabilidade pode ser explorada para eleva\u00e7\u00e3o de privil\u00e9gios em sistemas onde o servidor X \u00e9 executado com permiss\u00f5es de root, bem como para execu\u00e7\u00e3o remota de c\u00f3digo em configura\u00e7\u00f5es onde o acesso utiliza redirecionamento de sess\u00e3o X11 via SSH. <\/p>\n

As outras tr\u00eas vulnerabilidades podem levar ao vazamento de conte\u00fado da mem\u00f3ria servidor<\/a> ou ao encerramento inesperado. Essas tr\u00eas vulnerabilidades s\u00e3o exploradas atrav\u00e9s do uso, do lado do cliente, de uma ordem de bytes diferente daquela em servidor<\/a>. Como resultado, nesta nova vers\u00e3o, foi proposta a possibilidade de bloquear a conex\u00e3o de clientes de sistemas com uma ordem de bytes diferente. Para desativar, pode-se usar o par\u00e2metro de configura\u00e7\u00e3o \"AllowByteSwappedClients\" ou a op\u00e7\u00e3o de linha de comando \"+byteswappedclients.\" <\/p>\n

A altera\u00e7\u00e3o do valor padr\u00e3o permite prote\u00e7\u00e3o contra poss\u00edveis vulnerabilidades ainda n\u00e3o identificadas que manipulam a ordem dos bytes. A ess\u00eancia dessas vulnerabilidades \u00e9 que a altera\u00e7\u00e3o da ordem dos bytes para valores de tamanho resulta em sua interpreta\u00e7\u00e3o incorreta e na leitura ou grava\u00e7\u00e3o em mem\u00f3ria de um tamanho significativamente maior do que o buffer alocado pode comportar. <\/p>\n

Por padr\u00e3o, a compatibilidade com clientes de ordem de bytes diferente ainda \u00e9 mantida, embora, na pr\u00e1tica, a convers\u00e3o de ordem de bytes tenha sido usada com muito pouca frequ\u00eancia ultimamente, uma vez que as esta\u00e7\u00f5es de trabalho nas quais o servidor X \u00e9 executado geralmente est\u00e3o equipadas com processadores de ordem de bytes little-endian (do menor para o maior byte) e conectar-se a eles com clientes X de ordem big-endian, como a plataforma s390x (IBM zSystems), \u00e9 uma grande raridade. <\/p>\n

Problemas identificados: <\/p>\n