Izdavači Linuxa reaguju na propust u Qt-u

Izdavači Linuxa reaguju na propust u Qt-u

offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Nekoliko izdavača operativnog sistema Linux objavilo je zakrpe za ozbiljan bezbednosni propust u Qt-u koji je dozvoljavao napadaču da preuzme upravljanje nad korisničkim sistemom.

Od prošle nedelje, kompanije Red Hat, Novell i MandrakeSoft počele su distribuciju nadograđenih verzija biblioteke Qt.

Glavni problem leži u delu Qt-a koji je zadužen za rad s grafičkim datotekama u formatu BMP: napadač može iskoristiti posebno prepravljni format BMP da "obori" bilo koji aktivni program, ujedno izvršavajući zlonamerni kod. Propust postoji u verzijama ranijim od verzije 3.3.3.

Postoje i propusti vezani za formate GIF, XPM i JPEG ali pomoću njih se nije moguće izvršenje komandi, već samo dovode do kraha aktivnog programa.

Tokom ovog meseca, razvojni timovi su savetovali korisnike da instaliraju zakrpu za popularni program Mplayer, koji je takođe dozvoljavao izvršenje komandi. Vrlo je verovatno da grafičko okruženje Mplayera sadrži još neotkrivenih sigurnosnih propusta, pa je upućena preporuka njegovim proizvođačima da u potpunosti isključe grafičko okruženje.

MikroVesti



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

*. bmp .. posle Win'a i lunux Sad



offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Vec sam apdejtovao Qt, a ni ne koristim GUI sa MPlayerom..Smile

offline
  • Pridružio: 23 Mar 2004
  • Poruke: 523

God damn it! Ja imam verziju 3.3.2. :-(

offline
  • mire  Male
  • Elitni građanin
  • Pridružio: 18 Apr 2003
  • Poruke: 2282
  • Gde živiš: Beograd

dobrodoshli u mainstream Wink

offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23083
  • Gde živiš: Niš

ma ko ce to meni da podmetne...
iskljucim HTML u KMail-u i gotovo...

offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Pa nebitno Peco ko ce da ti podmetne, mozda hoce, mozda nece. Poenta je u tome daje to ispravljeno.

Ko je trenutno na forumu
 

Ukupno su 330 korisnika na forumu :: 13 registrovanih, 0 sakrivenih i 317 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3028 - dana 22 Nov 2019 07:47

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: alexmiki, bato3, Dannyboy, dragoljub11987, igormihajlovic, ILGromovnik, Kos93, Lep1na, Marko Marković2, Mixelotti, sakota79, Skijavoneska, White Knight