| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
服务导航 我要发布 主力频道 空间域名 精华收集 服务器出租 黑客培训 光盘刻录 特色服务 解决方案 我要投诉
您现在的位置: 华夏黑客同盟 >> 漏洞 >> 最新漏洞 >> *INX 漏洞 >> 正文 用户登录 新用户注册
[推荐]X.OrgXGetPixel/XInitImage存在多个整数溢出漏洞           ★★★ 【字体:
X.OrgXGetPixel/XInitImage存在多个整数溢出漏洞
作者:不详 文章来源:华盟收集 点击数: 更新时间:2007-5-15
 

受影响系统:
ImageMagick ImageMagick 6.3.3-3
ImageMagick ImageMagick 6.3.2
ImageMagick ImageMagick 6.3.1
ImageMagick ImageMagick 6.2.9
X.org libx11 < 1.0.3

描述:
X.Org是X.Org Foundation对X窗口系统的开源实现。

X.Org的ImUtil.c文件中XGetPixel函数存在多个整数溢出漏洞;ImageMagick的xwd.c文件中XInitImage函数也存在整数溢出漏洞。由于代码共享的原因XInitImage函数中的漏洞也影响X.Org。本地或远程攻击者可以通过设置了很大值或负数值参数的图形文件来触发这些溢出,导致拒绝服务或执行任意指令。

厂商补丁:
redhat已经为此发布了安全公告(RHSA-2007:0126-01,RHSA-2007:0125-01)以及相应补丁:
RHSA-2007:0126-01:Important: xorg-x11 security update
链接:http://lwn.net/Alerts/229048/?format=printable

RHSA-2007:0125-01:Important: XFree86 security update
链接:http://lwn.net/Alerts/229047/?format=printable

X.org
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://lists.freedesktop.org/archives/xorg-announce/2007-april/0286.html

责任编辑:朱倩  联系方式  Email:朱倩
电话:51228163
  • 上一篇漏洞:

  • 下一篇漏洞:
  • 最新hack更新
    最新推荐资讯
    相关漏洞
    ActiveX控制远程缓冲溢出
    多个远程漏洞
    MMS协议处理堆溢出
    多个远程SQL注入漏洞
    rdesktop 服务溢出漏洞
    TFTP Server远程溢出
    HLDS远程堆溢出漏洞
    UPACK文件处理堆溢出
    远程CGI缓冲溢出漏洞
    Mozilla客户端堆溢出漏洞
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话: 86-10-67634029/676229433
    京ICP证041431号