Pas seulement Xorg-6.8.0

Retourner au contenu associé (journal : Xorg 6.8.1 ?)

# Pas seulement Xorg-6.8.0

Posté par tgl le 20 septembre 2004 à 17:33. En réponse au journal Xorg 6.8.1 ?. Évalué à 10.

En fait, sont parus à peu près en même temps des avis pour des failles très similaires dans le code de chargement des .xpm, des .ico, et des .bmp sur différentes libs :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0788(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0782(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0817(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0783(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0753(...)

Au total, on a potentiellement des attaques par images hostiles dans Xorg, XFree, GTK+, GDK-Pixbuf et Imlib... Pas mal :)

Sous Gentoo, ça a donné lieu au mises à jour suivantes :
- media-libs/imlib-1.9.14-r2
- media-libs/gdk-pixbuf-0.22.0-r3
- x11-libs/gtk+-2.4.9-r1
- x11-base/xorg-x11-6.8.0-r1
- x11-base/xorg-x11-6.7.0-r2
- x11-base/xfree-4.3.0-r7