The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей " +2 +/
Сообщение от YetAnotherOnanym (ok), 05-Апр-24, 09:54 
> эксплуатируются через использование на стороне клиента иного порядка следования байтов, чем на сервере
> изменение порядка следования байтов для значений с размером приводит к их неверной интерпретации и чтению или записи в память заведомо большего размера, чем вмещает в себя выделенный буфер

Это просто сплошной фейспалм какой-то.
И маленькое замечание насчёт новости - клиенты с альтернативным endianness по умолчанию блокируются сервером в Xwayland и опция "+byteswappedclients" применяется для отключения _блокировки_ таких клиентов, а не для отключения возможности таким клиентам подключаться, такой же дефолт будет в самом X ("Xwayland versions 23.1 and later disable support for byte-swapping by default, and are thus protected from these issues unless the Xwayland server is started with the +byteswappedclients option on the command line. X.Org plans to include this change in the next release branch of the other X.Org X servers. The new xorg-server-21.1.12 release adds the ability to disable byte-swapped clients as well, though it retains the current default of leaving them enabled. For all of the provided X servers in this release, the command-line option -byteswappedclients may be used to disable byte-swapping support for X clients with a different endianness than the X server." - https://lists.x.org/archives/xorg-announce/2024-April/003497...). Hадеюсь, эту двусмысленность поправят.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей , opennews, 05-Апр-24, 00:26  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру