Исходное сообщение
"Выпуск X.Org Server 1.19.4 с исправлением уязвимостей" Отправлено opennews, 05-Окт-17 10:32
Представлен (https://lists.x.org/archives/xorg-announce/2017-October/0028...) корректирующий выпуск X.Org Server 1.19.4, в котором улучшена работа xwayland, исправлены накопившиеся ошибки и устранены (http://seclists.org/oss-sec/2017/q4/31) две уязвимости, выявленные разработчиками SUSE: -  CVE-2017-13721 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=b95f25a...) - манипуляции с идентификатором ресурсов shmseg несуществующего клиента позволяет инициировать крах X-сервера или переписать часть сегментов разделяемой памяти других X-клиентов; -  CVE-2017-13723 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=94f11ca...) - ошибка форматирования строки в XKB позволяет вызвать переполнение буфера. URL: http://seclists.org/oss-sec/2017/q4/31 Новость: https://www.opennet.ru/opennews/art.shtml?num=47334