Das Team hinter dem Displayserver X.org hat zwei Sicherheitslücken geschlossen, die den X-Server und die LibX11 betreffen.
Im Fall der LibX11 droht ein Bug in der X Input Method (XIM) der Client Implementierung Integer Overflows zu ermöglichen. Dadurch ließe sich durch spezielle Messages eine Verletzung der Speichersicherheit herbeiführen, lassen die Entwickler in dem Security-Advisory wissen. Für die Lücke sind bereits Patches an das LibCX11-Git-Repository gegangen. In LibX11 1.6.10 sei das Problem dann behoben.
Bei dem Sicherheitsproblem im X-Server droht ein Umgehen der Sicherheitsmaßnahme ASLR (Address Space Layout Randomization). Auch hier handelt es sich um ein Speicherproblem, dass in diesem Fall von der Funktion AllocatePixmap() hervorgerufen wird. Dabei wird der Speicher des X-Server von den Pixmaps-Daten nicht initialisiert, was zu einem fehlerhaften Verhalten gegenüber den Clients führt. Das Resultat könnte, im Zusammenspiel mit anderen bekannten oder unbekannten Bugs zu einer Rechteerhöhung im Client führen, heißt es im Advisory. Auch dafür sind laut Advisory bereits Patches fertig. Und X.org-Server 1.20.9 schließt dann die Lücke.
