{"id":114795,"date":"2024-04-05T00:25:42","date_gmt":"2024-04-04T22:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej"},"modified":"2024-04-05T00:25:42","modified_gmt":"2024-04-04T22:25:42","slug":"obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-x-org-server-21-1-12-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Uppdatering av X.Org Server 21.1.12 som \u00e5tg\u00e4rdar 4 s\u00e5rbarheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Korrigerande utg\u00e5vor av X.Org Server 21.1.12 och DDX-komponenten (Device-Dependent X) xwayland 23.2.5 har publicerats, vilket m\u00f6jligg\u00f6r k\u00f6rning av X.Org Server f\u00f6r att m\u00f6jligg\u00f6ra k\u00f6rning av X11-applikationer i Wayland-baserade milj\u00f6er. I den nya versionen av X.Org Server har fyra s\u00e5rbarheter \u00e5tg\u00e4rdats. En s\u00e5rbarhet kan utnyttjas f\u00f6r att h\u00f6ja privilegier i system d\u00e4r X-servern k\u00f6rs med root-r\u00e4ttigheter, samt f\u00f6r fj\u00e4rrk\u00f6rning av kod i konfigurationer d\u00e4r \u00e5tkomst sker genom omdirigering av X11-sessioner via SSH. <\/p>\n

De \u00f6vriga tre s\u00e5rbarheterna kan leda till l\u00e4ckage av minnesinneh\u00e5ll servern<\/a> eller till krasch. Dessa tre s\u00e5rbarheter utnyttjas genom att klienten anv\u00e4nder en annan byteordning \u00e4n den som anges servern<\/a>. I samband med detta erbjuds i det nya avsnittet en m\u00f6jlighet att blockera anslutning av kunder med system som har en annan byteordning. F\u00f6r att st\u00e4nga av detta kan konfigurationsparametern \"AllowByteSwappedClients\" eller kommandoradsalternativet \"+byteswappedclients\" anv\u00e4ndas. <\/p>\n

\u00c4ndringen av standardinst\u00e4llningen g\u00f6r det m\u00f6jligt att skydda sig mot m\u00f6jliga \u00e4nnu oidentifierade s\u00e5rbarheter som manipulerar byteordningen. K\u00e4rnan i s\u00e5dana s\u00e5rbarheter \u00e4r att f\u00f6r\u00e4ndringar i byteordningen f\u00f6r v\u00e4rden av en viss storlek kan leda till felaktig tolkning och l\u00e4sning eller skrivning i minnet av en avsev\u00e4rt st\u00f6rre storlek \u00e4n den tilldelade bufferten kan hantera. <\/p>\n

Som standard uppr\u00e4tth\u00e5lls fortfarande st\u00f6d f\u00f6r klienter med en annan byteordning, trots att byteordningskonverteringar p\u00e5 senare tid har anv\u00e4nts v\u00e4ldigt s\u00e4llan, eftersom arbetsstationer d\u00e4r X-servern k\u00f6rs vanligtvis \u00e4r utrustade med processorer med little-endian byteordning (fr\u00e5n minst signifikant till mest signifikant byte), och att ansluta X-klienter med big-endian byteordning, s\u00e5som s390x-plattformen (IBM zSystems), \u00e4r mycket ovanligt. <\/p>\n

Identifierade problem: <\/p>\n