Linux 又出現高危險映像漏洞 廠商急於打補丁

【賽迪網訊】訊息，Linux 中又出現一個與映像有關的高危險漏洞，使得 Linux 廠商開始忙不迭地打起補丁來。

　　這個漏洞出現於 GdkPixBuf 中，它能夠導致拒絕服務的攻擊或提供遠程系統訪問。

　　漏洞分為幾種。其中一種是先前發現的 Qt 漏洞的一個變種，它存在於位元影像映像中，能夠以死迴圈方式運行。第二種在於“ pixbuf_create_from_xpm() ”，它在解碼 XPM 映像時發生。第三種是“ xpm_extract_color() ”功能的邊界錯誤，也是在解碼 XPM 映像時發生，此外還能夠導致緩衝溢流。最後一種是ICO映像解碼時的輸入確認錯誤，它能夠導致整型溢出。

　　據 Secunia 公司在其諮詢報告中稱，目前還沒有任何正式的 GdkPixBuf 升級版本。但是，紅帽、Debian、Fedora 與 MandrakeSoft 等公司都已經發布各自的補丁與升級版本。

來自:賽迪網