Desbordamiento de búfer en XFree86 4.x

Article View: es.comp.os.linux.anuncios

Article #14

Back to es.comp.os.linux.anuncios Previous Next

#14

From: Anul Jade
Date: Sat, 17 Sep 2005 01:42

18 lines
2923 bytes

Hola...

Se ha descubierto una vulnerabilidad en XFree86 que potencialmente puede ser
explotada por usuarios locales maliciosos para realizar escaladas de
privilegios.

Parece que los primeros en responder han sido: Red Hat y Gentoo.

la noticia en:
"http://www.hispasec.com/unaaldia/2518"

P.D. Comentarios a "misc".

-- 
Salu2
"Siempre que ense�es, ense�a a la vez a dudar de lo que ense�as"
 (Jos� Ortega y Gasset)
AMD64 || SUSE9.3 x86_64 || KDE 3.4.2 Level "b"  || X.Org 6.8.2

Technical Details

Message-ID: <dgeu53$o6q$2@huron.algomas.org>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!peer01.cox.net!cox.net!antonio.escomposlinux.org!escomposlinux.org!ecola.antonio.escomposlinux.org!robomod!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: f749b,eb60d825258ba3fe,start
X-Google-Attributes: gidf749b,public
X-Google-Language: SPANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!peer01.cox.net!cox.net!antonio.escomposlinux.org!escomposlinux.org!ecola.antonio.escomposlinux.org!robomod!not-for-mail
From: Anul Jade <anuljade@gmail.com>
Newsgroups: es.comp.os.linux.anuncios
Subject: Desbordamiento de búfer en XFree86 4.x
Date: Fri, 16 Sep 2005 19:42:29 CST
Organization: Anonimus
Lines: 19
Sender: stump-ecola@orodruin.escomposlinux.org
Approved: Clave de Aprobacion de e.c.o.l.a <ecola@hispalinux.es>
Message-ID: <dgeu53$o6q$2@huron.algomas.org>
Reply-To: anuljade@yahoo.com
NNTP-Posting-Host: 22.red-80-38-245.pooles.rima-tde.net
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8Bit
X-Trace: antonio.escomposlinux.org 1126892620 1229 80.38.245.22 (16 Sep 2005 17:43:40 GMT)
X-Complaints-To: newsmaster@antonio.escomposlinux.org
NNTP-Posting-Date: Fri, 16 Sep 2005 17:43:40 +0000 (UTC)
X-ECOLA-Policy: http://www.escomposlinux.org/ecol-anuncios.php
X-ECOLA-Info-1: Envios a:                 ecola@hispalinux.es
X-ECOLA-Info-2: Cuestiones tecnicas a:    ecola-admin@escomposlinux.org
X-ECOLA-Info-3: Cuestiones normativas a:  ecola-info@escomposlinux.org
X-Comment: Los moderadores no estan necesariamente de acuerdo con este mensaje
X-Robomod: STUMP, ichudov@algebra.com (Igor Chudov)
X-Original-To: ecola-submit@escomposlinux.org
Delivered-To: stump-ecola@escomposlinux.org
User-Agent: KNode/0.9.2
X-Face: FIh17zKP_D-=~RN+V=;^`dZ-xvX2bQ1wlYiR3~oI|+?qK}9+tw1TbJ9zkPg%90'@GOZ6W/q?V)V,WZ6bXyeNqs8/Gd{o"Bg7|9L=|_aX^}xonZ/VdVxZ)i;shVy[}+W5o"|V|pAATB4Sfsco./L;Dd#f:+irv'sBckw*Er1/[Dl`>S^<KP7Ie*&-r{iRm,Gmn/,(<:~X[Z_br#0*)uUjF^]Hw4fc2o7#EBz9(*]U4yPmAnLH7Ek@Le[Y;K,Y`}`7H8:L&r'pvEVy]yu|4APw|i
X-Message-Flag: La informatica es una herramienta. No al $oftware privativo "www.gnu.org"
X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at hispalinux.es
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on 
 orodruin.escomposlinux.org
X-Spam-Status: No, score=0.1 required=5.0 tests=FORGED_RCVD_HELO 
 autolearn=ham version=3.0.3
X-Auth: PGPMoose V1.1 PGP es.comp.os.linux.anuncios
 iD8DBQBDKwQFYX1YNMVq00YRAifAAJ0Ttk01YMZtK4yFVSRngc4mCEEvCQCfRpUo
 /E+yiryDlD1P4H/U4CZhiBM=
 =AuMv