В библиотеке Pango устранена уязвимость. Архив новостей за 11 мая 2009 года

По данным oCERT (Open Source Computer Emergency Response Team), целочисленное переполнение в свободной библиотеке для отображения текста на разных языках Pango делало возможным инжекцию и выполнение кода, приводящего к переполнению динамической памяти. Причина проблемы кроется в ошибке вычисления количества резервной памяти для глифов. Уязвимость допускала удаленное использование при помощи специально подготовленных файлов HTML, что приводило к аварийному завершению, по крайней мере, Firefox. Однако, помимо Firefox, библиотеку Pango используют многие приложения (особенно приложения Linux — пользователи Ubuntu 8.10 могут просмотреть список таких приложений с помощью команды apt-cache rdepends libpango1.0-0).

Уязвимы все версии Pango с номерами меньше 1.24. Производители дистрибутивов Linux уже выпустили пакеты исправлений. В сообщении oCERT подчеркивается, что подобную уязвимость могут содержать и другие подсистемы рендеринга.

Подробности здесь.

The H Open

Архив новостей

2007

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2008

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2009

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2010

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2011

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2012

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2013

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2014

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2015

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2016

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь

2017

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

ноябрь

декабрь

2018

январь

февраль

март

апрель

май

июнь

июль

август

сентябрь

октябрь

ноябрь

декабрь