linux.rs

Red Hat: Bezbednosni propust u xloadimage paketu

Autor Boban Aćimović
sreda, 11. juli 2001.
Novi xloadimage paket ispravlja propust prelivanja bafera u delu koda za citanje slika. Ovaj propust ne bi predstavljao bezbednosni problem da se ne koristi za citanje nekih vrsta slika iz Netscapea pomocu programa plugger. Konstruisanjem nepravilnog faces fajla sa .tif ekstenzijom, Netscape bi mogao da izvrsi proizvoljni kod na klijent racunaru. Update potrazite na nasim FTP serverima.