Vulnerability BDU:2021-01784: Information

Description

Уязвимость компонента XkbSetDeviceInfo пакета xorg-x11-server, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Severity: MEDIUM (5.9) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Published: Dec. 1, 2020
Modified: Dec. 1, 2020
Error type identifier: CWE-122

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
xorg-serversisyphus1.20.10-alt121.1.13-alt1ALT-PU-2020-3437-1262789Fixed
xorg-serversisyphus_riscv641.20.14-alt121.1.13-alt1ALT-PU-2021-4696-1-Fixed
xorg-serverp101.20.10-alt11.20.14-alt13ALT-PU-2020-3437-1262789Fixed
xorg-serverp91.20.8-alt51.20.8-alt12ALT-PU-2020-3440-1262758Fixed
xorg-serverc10f11.20.10-alt11.20.14-alt12ALT-PU-2020-3437-1262789Fixed
xorg-serverc9f21.20.8-alt81.20.8-alt12ALT-PU-2021-1956-1271013Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Прикладное ПО информационных систем, Операционная система, ПО сетевого программно-аппаратного средства, Сетевое программное средство, Сетевое средство
Solution
Использование рекомендаций:
Для xorg-x11-server:
https://lists.x.org/archives/xorg-announce/2020-December/003066.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4656-1
https://ubuntu.com/security/notices/USN-4656-2

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-25712/

Для программных продуктов Red Hat Inc.:
https://bugzilla.redhat.com/show_bug.cgi?id=1887276

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-25712

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет xorg-server до 2:21.1.7-1ubuntu3astra.se4e2k или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения xorg-server до версии 2:1.19.2-1+deb9u9
Sources
https://bugzilla.redhat.com/show_bug.cgi?id=1887276
https://lists.x.org/archives/xorg-announce/2020-December/003066.html
https://nvd.nist.gov/vuln/detail/CVE-2020-25712
https://security-tracker.debian.org/tracker/CVE-2020-25712
https://ubuntu.com/security/notices/USN-4656-1
https://ubuntu.com/security/notices/USN-4656-2
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
https://www.suse.com/security/cve/CVE-2020-25712/
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Other system identifiers