X.Org Server 1.20.11 har slÀppts, dÀr en sÄrbarhet (CVE-2021-3472) ÄtgÀrdats, vilket gör det möjligt att höja sina privilegier i system dÀr X-servern körs med root-rÀttigheter. Problemet orsakades av ett fel i XInput-tillÀgget som ledde till att innehÄllet i minnesomrÄdet Àndrades utanför den tilldelade bufferten vid hantering av ChangeFeedbackControl-förfrÄgningar med speciellt utformade indata. Ett liknande problem har ocksÄ ÄtgÀrdats i komponenten xwayland 21.1.1.
Förutom att ÄtgÀrda sÄrbarheten i X.Org Server 1.20.11 har Àven en översyn av DDX-komponenten XQuartz genomförts, som anvÀnds för att köra X11-applikationer i macOS-miljö. I den nya versionen har möjligheten till att bygga XQuartz för i386-system tagits bort och stödet för macOS-versioner 10.3 'Panther', 10.4 'Tiger', 10.5 'Leopard', 10.6 'Snow Leopard', 10.7 'Lion' och 10.8 'Mountain Lion' har upphört.
KĂ€lla: opennet.ru
