Welcome visit China Anti-virus group
我要发布文章
当前位置:中国反病毒小组 >> 系统漏洞 >> 浏览文章     
   
 

 

 

imlib2库多个栈溢出漏洞

 佚名 2008年06月03日 来源:反病毒小组整理   我要发布文章
 
受影响系统:
Enlightenment Imlib2 1.4.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 29417
CVE(CAN) ID: CVE-2008-2426

IMlib2是一个通用的图形加载和渲染库。

IMlib2库的src/modules/loaders/loader_pnm.c文件中的load()函数在处理PNM图形文件头时存在栈溢出,src/modules/loader_xpm.c文件的load()函数在处理XPM图形文件时存在栈溢出,如果用户受骗通过使用了imlib2库的应用程序打开了特制的图形文件的话,就可能触发这些溢出,导致执行任意指令。

<*来源:Stefan Cornelius

链接:http://secunia.com/secunia_research/2008-25/advisory/
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Enlightenment
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.enlightenment.org/Libraries/Imlib2/
www.china-antivirus.com

 
共有位读者阅读过此文 [关闭本页]

反病毒小组给您安全的保障


    搜索:
 
  □- 本周热门文章 □- 常用专杀下载 □- 服务器安全文章
 



教你将Linux配置为代理防火墙
Linux系统下封杀非法IP
Linux如何 伪装IP
Linux系统常见问题处理方法
怎样把Linux系统服务器当作Mac的服务器
DOS下远程修改Serv-UFTP用户的登录密码
怎样做反向域名解析?
安全配置向导(SCW)为Win2003打造铜墙铁壁
在RedHat 6.0上安装Oracle 8i(全攻略)
如何设置虚拟匿名FTP主机
 
 
 
 
 



关于我们 | 版权声明 | 技术论坛 | 联系我们 | 我要投稿 Copyright(c) china-antivirus.com All rights reserved 反病毒小组