उत्तरप्रकाशित15 स्रोत
X.Org और Xwayland की 12 सुरक्षा खामियों के बाद यूज़र्स को क्या करना चाहिए?
xorg server 21.1.25 और Xwayland 24.1.14 में 12 खामियां ठीक हुई हैं। नौ से मनमाना कोड चलने का जोखिम हो सकता है; बाकी सर्वर क्रैश या जानकारी उजागर कर सकती हैं। 10 खामियों के लिए ऐसा X क्लाइंट चाहिए जिसे सर्वर ने कनेक्शन की अनुमति दी हो—इसलिए किसी जोखिमभरे या हैक हुए ऐप को नज़रअंदाज़ न करें। अपने Linux वितरण से सुरक्षा...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- xorg server 21.1.25 और Xwayland 24.1.14 में 12 खामियां ठीक हुई हैं। नौ से मनमाना कोड चलने का जोखिम हो सकता है; बाकी सर्वर क्रैश या जानकारी उजागर कर सकती हैं।
- 10 खामियों के लिए ऐसा X क्लाइंट चाहिए जिसे सर्वर ने कनेक्शन की अनुमति दी हो—इसलिए किसी जोखिमभरे या हैक हुए ऐप को नज़रअंदाज़ न करें।
- अपने Linux वितरण से सुरक्षा अपडेट इंस्टॉल करें और उसी वितरण के पैकेज ट्रैकर में फिक्स की स्थिति देखें।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What should users and administrators know about the 12 security vulnerabilities fixed in X.Org’s xorg-server 21.1.25 and Xwayland 24.1.14, i. Article summary: Users and administrators should install their distribution’s security updates for both X.Org and Xwayland as soon as they are available, then restart the graphical session or machine. The 12 reported flaws include nine w. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
X.Org ने X सर्वर और Xwayland के लिए 12 सुरक्षा खामियों के सुधार जारी किए हैं। ये सुधार xorg-server 21.1.25 और Xwayland 24.1.14 में शामिल हैं। रिपोर्ट के मुताबिक, नौ खामियों से मनमाना कोड चलने की आशंका है; बाकी तीन सर्वर को क्रैश कर सकती हैं या जानकारी उजागर कर सकती हैं। 4
18
X सर्वर, X11 ग्राफिकल सिस्टम का वह हिस्सा है जो ऐप्स और स्क्रीन के बीच संवाद संभालता है। Xwayland, Wayland वाले डेस्कटॉप पर X11 ऐप्स चलाने के लिए अनुकूलता उपलब्ध कराता है। इसलिए अपडेट की जांच उन दोनों घटकों के लिए करें जो आपके सिस्टम में मौजूद हैं।
खामियां किस तरह की हैं?
इन खामियों का दायरा XKB, GLX, RandR, XFixes, XInput2, Present और glamor जैसे हिस्सों तक फैला है। रिपोर्ट का वर्गीकरण है: सात बफर ओवरफ्लो या तय सीमा से बाहर लिखने की खामियां, तीन use-after-free, एक double free और एक तय सीमा से बाहर पढ़ने की खामी। 4
18
Use-after-free तब होता है जब सॉफ्टवेयर उस मेमोरी का इस्तेमाल जारी रखता है जिसे पहले ही मुक्त किया जा चुका हो। बफर ओवरफ्लो और सीमा से बाहर लिखने पर मेमोरी खराब हो सकती है। खामी और परिस्थितियों के आधार पर इससे क्रैश या कोड चलने का जोखिम पैदा हो सकता है—लेकिन इसका अर्थ यह नहीं कि हर खामी का फायदा उठाना निश्चित या आसान है। 2
18
“प्रमाणित X क्लाइंट” की शर्त का क्या मतलब है?
12 में से 10 खामियों के विवरण में कहा गया है कि उन्हें ऐसा X क्लाइंट ट्रिगर कर सकता है जिसे सर्वर ने कनेक्ट होने की अनुमति दी हो। यह शर्त जोखिम की परिस्थितियों को सीमित करती है, लेकिन खतरा पूरी तरह खत्म नहीं करती: डिस्प्ले से जुड़ सकने वाला दुर्भावनापूर्ण या हैक हुआ ऐप सर्वर को खास तौर पर तैयार किए गए अनुरोध भेज सकता है। वास्तविक जोखिम आपके सिस्टम और संबंधित खामी पर निर्भर करेगा। 18
यूज़र्स और एडमिन क्या करें?
- अपने Linux वितरण के सुरक्षा अपडेट इंस्टॉल करें। X.Org और Xwayland, दोनों में से जो आपके सिस्टम पर मौजूद हों, उनके अपडेट जांचें। upstream में फिक्स दिए गए संस्करण xorg-server 21.1.25 और Xwayland 24.1.14 हैं; लेकिन वितरण इन्हें अलग पैकेज संस्करण के साथ जारी कर सकता है।
4
16
- अपने वितरण के सुरक्षा सलाह-पत्र या पैकेज ट्रैकर से पुष्टि करें। उदाहरण के लिए, Debian के ट्रैकर में अलग-अलग रिलीज़ के लिए अलग पैकेज संस्करण दिखते हैं। इसलिए केवल upstream संस्करण संख्या देखकर यह तय न करें कि आपके सिस्टम का पैकेज सुरक्षित है या नहीं।
- अपडेट के बाद वितरण के निर्देश मानें। अगर ग्राफिकल सत्र रीस्टार्ट करने या कंप्यूटर रीबूट करने को कहा गया है, तो ऐसा करें ताकि अपडेट किए गए सर्वर घटक इस्तेमाल हों।
- दूसरा X सर्वर इस्तेमाल करते हैं तो उसके विक्रेता से स्थिति जांचें। X.Org की रिलीज़ जानकारी अपने-आप यह साबित नहीं करती कि अलग से विकसित उत्पाद में प्रभावित कोड है या उसके लिए फिक्स जारी हुआ है।
व्यावहारिक तौर पर, किसी खास upstream संस्करण का इंतज़ार करने के बजाय अपने ऑपरेटिंग सिस्टम से उपलब्ध सुरक्षा अपडेट लगाएं। उपलब्ध रिपोर्ट इन खामियों के संभावित जोखिम बताती है; इससे यह साबित नहीं होता कि इनका सक्रिय रूप से फायदा उठाया जा रहा है। 18
19
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"X.Org और Xwayland की 12 सुरक्षा खामियों के बाद यूज़र्स को क्या करना चाहिए?" का संक्षिप्त उत्तर क्या है?
xorg server 21.1.25 और Xwayland 24.1.14 में 12 खामियां ठीक हुई हैं। नौ से मनमाना कोड चलने का जोखिम हो सकता है; बाकी सर्वर क्रैश या जानकारी उजागर कर सकती हैं।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
xorg server 21.1.25 और Xwayland 24.1.14 में 12 खामियां ठीक हुई हैं। नौ से मनमाना कोड चलने का जोखिम हो सकता है; बाकी सर्वर क्रैश या जानकारी उजागर कर सकती हैं। 10 खामियों के लिए ऐसा X क्लाइंट चाहिए जिसे सर्वर ने कनेक्शन की अनुमति दी हो—इसलिए किसी जोखिमभरे या हैक हुए ऐप को नज़रअंदाज़ न करें।
मुझे अभ्यास में आगे क्या करना चाहिए?
अपने Linux वितरण से सुरक्षा अपडेट इंस्टॉल करें और उसी वितरण के पैकेज ट्रैकर में फिक्स की स्थिति देखें।
सूत्र
helpnetsecurity.comCheck your X.Org server version because a dozen vulnerabilities have been patched - Help Net Security
news.tuxmachines.orgMultiple Security Issues Patched in XOrg Server 21.1.25 and Xwayland 24.1.14