libXpm多个安全漏洞(绿盟科技翻译) 电脑资料

libXpm多个安全漏洞(绿盟科技翻译) 电脑资料 日期：xx-11-17 更新日期：xx-11-19 受影响系统： X X11R6 6.8.1 X X11R6 6.8 X X11R6 6.7.0 描

libXpm多个安全漏洞(绿盟科技翻译)电脑资料 日期：xx-11-17 更新日期：xx-11-19 受影响系统： XX11R66.8.1 XX11R66.8 XX11R66.7.0 描述： CVE(CAN)ID:CAN-xx-0914 libXpm是一款使用XWindows系统操作pixmaps的库， libXpm存在多个安全问题，远程攻击者可以利用这些漏洞进行拒绝服 务或以用户进程执行任意指令等攻击。 厂商libXpm库中包含多个整数溢出，内存访问错误，和输入验证错误 及逻辑错误，攻击者可以构建恶意图象文件，诱使用户访问，以用户 进程执行任意指令，或进行目录遍历、拒绝服务等攻击， <*：PetrMladek ThomasBiege（thomas@suse.de） 链接：.securitytracker./alerts/xx/Nov/1012255.html *> 建议： 厂商补丁： X -----