# Xorg troué a quand le correctif?

**URL:** <https://www.debian-fr.org/t/xorg-troue-a-quand-le-correctif/3581>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 12:50 UTC](https://www.debian-fr.org/t/xorg-troue-a-quand-le-correctif/3581 "2016-02-20T12:50:16Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\
**Post date:** [Février 20, 2016, 12:50 UTC](https://www.debian-fr.org/t/xorg-troue-a-quand-le-correctif/3581/1 "2016-02-20T12:50:16Z")

</div>

Un trou assez important viens d’etre trouvé dans Xorg. Il s’agirait de pouvoir détourner certaines fonctionnalités des processeurs x86 de maniere a exécuter du code en bypassant les protections du kernel.

[securityfocus.com/columnists/402](http://www.securityfocus.com/columnists/402)  
[wiki.x.org/wiki/SecurityPage](http://wiki.x.org/wiki/SecurityPage)

src: [linuxfr.org/2006/05/15/20813.html](https://linuxfr.org/2006/05/15/20813.html)

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:50 UTC](https://www.debian-fr.org/t/xorg-troue-a-quand-le-correctif/3581/2 "2016-02-20T12:50:17Z")

</div>

Et la seule solution préconisée actuellement:  
“Moralité, mais tout le monde le sait, n’installez pas de serveur X11 sur vos serveurs en production. Ou n’utilisez pas l’architecture i386.”  
(enfin j’attends tout de même la preuve de concept, même si bien sûr je n’ai pas X sur mes serveurs)