当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Linux又出现高危险图像漏洞 厂商急于打补丁

安全基础
IP策略:一夫当关,万夫莫Ping
保护服务器的端口 让黑客也没办法(1)
保护服务器的端口 让黑客也没办法(2)
保护服务器的端口 让黑客也没办法(3)
保护服务器的端口 让黑客也没办法(4)
保护服务器的端口 让黑客也没办法(5)
保护服务器的端口 让黑客也没办法(6)
黑客入侵PC常用手段及应对措施
Win2000如何预防Ping攻击
Linux防火墙配置基础篇
从服务器的记录寻找黑客的蛛丝马迹
如何关闭常见木马和未授权控制软件
如何防御Sniffer攻击
五板斧封杀Windows默认共享
实况无线网络安全(1)
实况无线网络安全(2)
实况无线网络安全(3)
十类密码千万不能用
ADSL上网用户防御黑客攻击的十大方法(1)
ADSL上网用户防御黑客攻击的十大方法(2)

安全基础 中的 Linux又出现高危险图像漏洞 厂商急于打补丁


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 96 ::
收藏到网摘: n/a

 

  9月16日消息,Linux中又出现一个与图像有关的高危险漏洞,使得Linux厂商开始采取相应的打补丁工作。

  这个漏洞出现于GdkPixBuf中,它能够导致拒绝服务攻击或提供远程系统访问。

  漏洞分为几种。其中一种是先前发现的Qt漏洞的一个变种,它存在于位图图像中,能够以死循环方式运行。第二种在于“pixbuf_create_from_xpm()”,它在解码XPM图像时发生。第三种是“xpm_extract_color()”功能的边界错误,也是在解码XPM图像时发生,此外还能够导致缓冲溢流。最后一种是ICO图像解码时的输入确认错误,它能够导致整型溢出。

  据Secunia公司在其咨询报告中称,目前还没有任何正式的GdkPixBuf升级版本。但是,红帽、Debian、Fedora与MandrakeSoft等公司都已经发布各自的补丁与升级版本。