Debians sikkerhedsbulletin
DSA-5199-1 xorg-server -- sikkerhedsopdatering
- Rapporteret den:
- 6. aug 2022
- Berørte pakker:
- xorg-server
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 1014903.
I Mitres CVE-ordbog: CVE-2022-2319, CVE-2022-2320. - Yderligere oplysninger:
-
Jan-Niklas Sohn opdagede at adskillige fejl i forbindelse med validering af inddata i Xkb-udvidelsen hørende til X.org's X-server, kunne medføre rettighedsforøgelse hvis X-serveren kørte som priviligeret.
I den stabile distribution (bullseye), er disse problemer rettet i version 2:1.20.11-1+deb11u2.
Vi anbefaler at du opgraderer dine xorg-server-pakker.
For detaljeret sikkerhedsstatus vedrørende xorg-server, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/xorg-server