Найдена уязвимость в X.org 6.9 и 7.0

Прикольно... Я сначала запатчил уязвимость, а лишь потом узнал о ней... Посмотрел Changelog xorg-server в gentoo portage

$X -version
X Protocol Version 11, Revision 0, Release 6.8.2
Build Operating System: Linux 2.6.15-gentoo-r7 x86_64 [ELF]
Current Operating System: Linux localhost 2.6.16 #1 SMP PREEMPT Tue Mar 21 18:38:50 UTC 2006 x86_64
Build Date: 19 March 2006
        Before reporting problems, check http://wiki.X.Org
        to make sure that you have the latest version.
Module Loader present

Хорошо, что не ставил новые иксы.

Это эпидемия.... Вон в sendmail тоже дырку нашли.. BSD уже пропатчился...

В Slackware в день обнаружения Патрик исправил

куриный грипп. (ака куриные мозги)

Патрик еще вчера xorg в курренте пропатчил

Fedora 5.0 Update Information:

Coverity scanned the X.Org source code for problems and reported their findings to the X.Org development team. Upon analysis, Alan Coopersmith, a member of the X.Org development team, noticed a couple of serious security issues in the findings. In particular, the Xorg server can be exploited for root privilege escalation by passing a path to malicious modules using the -modulepath command line argument. Also, the Xorg server can be exploited to overwrite any root writable file on the filesystem with the -logfile command line argument. --------------------------------------------------------------------- * Wed Mar 15 2006 Ray Strode <rstrode@redhat.com> - 1.0.1-9 - CVE-2006-0745 (bug 185084)

там еще куча проблем с evdev, хотя на bugzilla.freedesktop.org уже есть патчи с исправлениями

http://groups.google.com/group/linux.debian.bugs.dist/browse_thread/thread/33...

и у меня
попытка перезаписать /usr/include/X11, который уже имеется в пакете libxft-dev
System startup links for /etc/init.d/x11-common already exist.
Setting up X server socket directory /tmp/.X11-unix...done.
Setting up ICE socket directory /tmp/.ICE-unix...done.
При обработке следующих пакетов произошли ошибки:
/var/cache/apt/archives/x11-common_6.9.0.dfsg.1-5_all.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)

матьиё (с) :-)

> куриный грипп. (ака куриные мозги)

aka убейся ап стену. ака сам попробуй напесать чё-нить.

В Gentoo как стабильный считается x11-base/xorg-x11-6.8.2-r6. Желаю удачи Федоршикам, которые успели поставить FC5, в составе которого Xorg 7.0 :)))

А чего так злорадно? - патчи к Федоре уже вышли.

> А чего так злорадно? - патчи к Федоре уже вышли.

Причем ещё 20-го марта.

> aka убейся ап стену. ака сам попробуй напесать чё-нить.

Разработчикам запорожцев тоже обидно, за то, что их качественный продукт не оценили массы...

Заплатчикам респект.