Linux Feed - Gnu Linux e Open Source
Notizie italiane sul Software Free e l'Open Source

Vulnerabilità di sicurezza in libcdio: libreria di lettura e controllo del CDROM

Interessante vulnerabilità affligge libcdio, la onnipresente libreria di gestione e controllo dei dispositivi CDROM.

Tramite tale vulnerabilità (buffer overflow) un attaccante potrebbe causare un Denial of Services (core dump) con la facoltà di eseguire codice arbitrario tramite un disco o un file di immagine che contiene una lunga lista di nomi di file.

Il bug di riferimento, che ho curato io stesso, è disponibile cliccando qui con le consuete patch in anteprima (ancora per poche ore), visto che non è stato ancora inserito all’interno del piano di upload degli aggiornamenti di sicurezza.

  p>

mercoledì, febbraio 20 2008
Taggato come Sicurezza, sviluppo

Scritto da Emanuele Gentili