Bezpečnostní chyba v X.Org

Byla oznámena bezpečnostní chyba v X.Org (CVE-2011-0465). Útočník může pomocí vhodně zvoleného jména počítače (jméno obsahující escape sekvenci) spouštět příkazy s právy roota. Chyba je opravena v nejnovější verzi xrdb (1.0.9).

6.4.2011 06:27 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Ravensun]

Že by další důvod aby X.Org neběžel s právy roota?

[Karry]

To není další důvod. To je pořád ten jeden :)

[Max]

Spíš bych JohnnyS opravil a místo důvod bych napsal další důkaz :).
Zdar Max

[x]

Ze by dalsi duvod, aby se OS a jejich tvurci co neumi ani napsat dhcp klienta vykaslali na svoji praci a sli radeji nekam do fabriky?

Log message: Update to xrdb 1.0.9.

Includes a fix for CVE-2011-0465, to which OpenBSD is not vulnerable, since dhclient will reject any hostname option containing invalid characters like $ or `

[David Watzke]

Zajímalo by mě, jestli se ta chyba týká třeba i aktuálního dhcpcd. Jestli jo, tak je to ostuda

[kralyk z abclinuxu]

Já mam linux a přitom taky dhclient.
Mám dlouhodobě s dhclient lepší zkušenosti než dhcpcd...

[Tomáš Bžatek]

Jo kdyby bylo mozno si v distribuci vybrat, uz je tam.

[kralyk z abclinuxu]

Proč to nejde? To by snad nemusel být takovej problém, ne?

[Tomáš Bžatek]

Ha, koukam, ze by to jit nakonec i mohlo: http://www.gentoo.org/doc/cs/handbook/handbook-x86.xml?part=4&chap=3#doc_chap3

Vetsinou je potreba mit podporu daneho klienta v initscriptech.

[David Watzke]

xrdb ani nemám nainstalovaný

[kralyk z abclinuxu]

$> pacman -Qs xrdb
local/xorg-xrdb 1.0.8-2 (xorg-apps xorg)
    X server resource database utility

:-/