Lue uutinen mobiilisivustolla

Unixien X11-ikkunointijärjestelmä haavoittuvainen haittakirjasimille

14.8.2006 16:10 Linuxin ja Unixien avoimen lähdekoodin X Window System -ikkunointijärjestelmän X.org- ja XFree86-toteutuksista on löydetty pcf-bittikarttakirjasimiin liittyvä haavoittuvuus. Sen avulla voidaan hankkia pääsy kohdejärjestelmään tai aiheuttaa palvelunesto.

Portable compiled format, eli pcf-bittikarttakirjasimiin liittyvä haavoittuvuus johtuu X.org- ja XFree86-ikkunointijärjestelmien libXfont-kirjaston pcf-tiedostojen käsittelyyn liittyvästä kokonaislukujen puskurin ylivuodosta.

Haavoittuvuus koskee X.orgin 6.x ja 7.x- sekä XFree86:n 4.1.x-4.6.x-versioita. Tietoturvayhtiö Secunia määrittelee haavoittuvuuden kohtalaisen kriittiseksi.

Ikkunointijärjestelmät jakavat hyvin paljon ohjelmakoodia keskenään sen vuoksi, että alunperin X.orgista haarautunut XFree86 haarautui uudestaan lisenssimuutoksen vuoksi takaisin X.orgiin.

X.orgille on jo tehty korjauspäivitys, joka löytyy projektin bugiseuraajasta.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa