Nyolc sérülékenységet javítottak az X.Org Server 21.1.26 kiadásban

Nyolc sérülékenységet javítottak az X.Org Server 21.1.26 kiadásban

Megjelent az X.Org Server 21.1.26 és az Xwayland 24.1.15, amelyek több súlyos sérülékenységet javítanak. A feltárt hibák egy része a megjelenítőkiszolgáló összeomlásához, a memóriában tárolt adatok sérüléséhez vagy illetéktelen hozzáféréséhez vezethet. A fejlesztők ezért a frissítések mielőbbi telepítését javasolják.

Részletek
Kilenc biztonsági hibát javít az X.Org Server és az Xwayland új kiadása

Kilenc biztonsági hibát javít az X.Org Server és az Xwayland új kiadása

Az X.Org fejlesztői új biztonsági frissítéseket adtak ki az X.Org Serverhez és az Xwaylandhez, miután több sérülékenységet azonosítottak az X11 kiszolgálót és a Wayland alatti X11-kompatibilitást biztosító réteget érintő kódban. A javított verziók az X.Org Server 21.1.23 és az Xwayland 24.1.12, a korábbi kiadások pedig érintettnek számítanak. A frissítések kilenc hibát kezelnek, köztük veremalapú puffer-túlcsordulásokat, use-after-free típusú hibákat, pufferhatáron túli olvasást és írást, valamint információszivárgást okozó problémákat. Az érintett részek között szerepel a Font Alias kezelése, az XSYNC, az XKB, a GLX, a CreateSaverWindow és a DRI2.

Részletek
Újabb biztonsági résekre derült fény az XOrg X szerverben és az Xwaylandben

Újabb biztonsági résekre derült fény az XOrg X szerverben és az Xwaylandben

Az X.Org X szerver és az Xwayland újabb biztonsági sebezhetőségeire derült fény, ezért érdemes figyelemmel kísérni a szoftverfrissítéseket. Az érintett biztonsági hibákról február 25-én Olivier Fourdan fejlesztő adott ki figyelmeztetést az xorg-announce levelezőlistán. Néhány órával a bejelentést követően végül meg is jelent az xorg-server 21.1.16 és az xwayland 24.1.6 verziója, amelyek javítják a bejelentett problémákat.

Részletek