Представлен выпуск X.org 1.19.5. Данный выпуск примечателен устранением уязвимостей:
- CVE-2017-12183 — отсутствие проверки на границы буфера в xfixes;
- CVE-2017-12178 — Xi ProcXIChangeHierarchy;
- CVE-2017-12176 — ProcEstablishConnection;
- CVE-2017-12177 — целочисленные переполнения в Xi ProcXIBarrierReleasePointer;
Исправление этих уязвимостей будет представлено в:
- Ubuntu 16.04.5;
- Debian Stertch, Debian Buster;
- Fedora 25, 26, 27;
- Opensuse 42.2, Opensuse 42.3.
В остальных дистрибутивов исправление уязвимости в рамках текущих выпусков пока что не планируется.
>>> Пруфлинк