Sicherheitslücken in Unix-Grafikbibliotheken

Linux-Distributor SuSE hat in einer eigenen Code-Sichtung durch Thomas Biege mehrere Sicherheitslecks in den XPM-Bibliotheken entdeckt. Diese Informationen hat SuSE nun in einem eigenen Security-Advisory veröffentlicht.

Angreifer könnten gezielt durch präparierte Bilder Code Einschleusen, und somit das betroffenen System kompromittieren. Unter anderem wurden folgende Verwundbarkeiten ausgemerzt:

• integer overflows
• out-of-bounds memory access
• shell command execution
• path traversal
• endless loops

SuSE hat bereits Patches für alle eigenen Distributionen ab Version 8.1 bereitgestellt. SuSE-Nutzer sollten deshalb ein Online-Update durchführen.

Da auch alle anderen Distributoren betroffen sind, welche auf XFree86 oder X-Org setzen, werden auch diese in der näheren Zukunft Patches bereitstellen, um diese Probleme zu beseitigen.