Integer overflow в XFree86 (4.3.0)

Видимо поэтому его до сих пор в Debian не суют, даже в unstable.

Ну и уроды:) Там такое вкусное xkb. А баги и дыры - их фиксить можно и нужно.

А експлойт хде?

Ну атака через untrusted fonserver это все таки немного через зад ;)

К тому же как я понял, сервер нужно еще запустить. Так что кто по сетке фонты не раздает не закрывшись ничем и сидит на машине в одиночку может плюнуть на все это.

Уважаемый, Вы неправильно поняли. Дело не в сервере как раз, а в клиенте! Уязвимости подвержены машины, которые работают с фонтами Х-сервера Так что, не всё так страшно. ;)

а вот забавно, почему не сообщается какие из патчей генерик безопасности "пробивает" эксплойт конкретной дыры, а какие нет?

При настройках "по умолчанию" это полностью бкзопасно,
расслабтесь ребята.

Меня другое возмущает - что вот-такая вот дырка приравнивается к дырке в виндах, которая позволяет получить полный контроль над системой, при чем ещё и посчитают заплатку от каждого производителя дистрибутива, как отдельную.

Linux rocks!

В десктопе можно вообще фонт-сервер отключить,

а шлюз обычно без иксов крутится.

Настроить фаервол. Или я чего-то не так понял?

у кого есть ксплойт?

а, ты бтв, лысый, еще нихера ничего не понял..

сегодня получил 5(!) секъюрити бюлитеня от М$
знаете как они опасности классифицируют?

Impact: Run code of attackers choice
Max Risk: Critical

ладно это нормально...
теперь..

Impact: Run macros without warning
Max Risk: Important

Impact: Elevation of Privilege
Max Risk: Moderate

Impact: Information Disclosure
Max Risk: Low

ну как вам? %)

>а шлюз обычно без иксов крутится.

сдурел чтоль? а как ты без ыксов конфигурялки пускать будешь? не на шлюзе обязательно иксы нужны !