Thema: Wieder Lücken in Unix-Grafikbibliotheken

[Jürgen]

Der Linux-Distributor Suse gibt neue XFree86-, xorg- und xshared-Pakete heraus, um Fehler in den XPM-Bibliotheken zur Verarbeitung von XPM-Bilddateien zu beseitigen. In den alten Versionen waren zahlreiche Schwachstellen enthalten, die Thomas Biege von Suse während eines Code-Audits entdeckt hatte. Unter anderem traten diverse Integer Overflows, Endlosschleifen, Speicherzugriffsverletzungen und Directory Traversals auf, die sich durch präparierte Bilder provozieren ließen. Angreifer konnten dadurch Zugriff auf das System erhalten.

Die anderen Distributoren sind ebenfalls von dem Problem betroffen und planen, neue Pakete zur Verfügung zu stellen. Auch die X.org-Foundation will neue Versionen zum Download anbieten. Bereits Mitte September hatte Chris Evans kritische Lücken in den XPM-Bibliotheken gemeldet.

Siehe dazu auch:

    * Security Advisory von Suse

(dab/c't) Quelle mit Links: http://www.heise.de/newsticker/meldung/53390