Уязвимость в X.Org Server и libX11 (CVE-2020-14347, CVE-2020-14344)

1. Описание уязвимости:

CVE-2020-14347 - отсутствие инициализации памяти при выделении буферов для пиксельных карт при помощи вызова AllocatePixmap() может привести к утечке X-клиенту содержимого памяти из кучи, когда X-сервер работает с повышенными привилегиями. CVE-2020-14344 - целочисленное переполнение в реализации XIM (Input Method) в libX11, которое может привести к повреждению областей памяти в куче при обработке специально оформленных сообщений от метода ввода.Идентификатор Банка данных угроз безопасности информации ФСТЭК России: BDU:2020-03916, BDU:2020-03915

2. Возможные меры по устранению уязвимости

Установить обновления безопасности для пакетов: libX11* и xorg-x11*Установка обновлений возможна следующими способами:а) если компьютер с установленной версией ОС имеет доступ к официальному репозиторию производителя, необходимо запустить от имени администратора обновление командой:# yum updateПосле вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.б) если компьютер с установленной версией ОС не имеет доступа к официальному репозиторию производителя, необходимо выполнить следующие действия: - скачать обновленный пакет (и зависимости при необходимости): http://repo.red-soft.ru/redos/7.2c/x86_64/updates/ Проверить целостность и подлинность пакета по инструкцииУстановить скачанный пакет командой:# yum localinstall libX11* xorg-x11*После вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.

Дата последнего изменения: 08.09.2021

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.