X-Server-Lücke von 1987 ;-)

[dufty2]

MoinMoin,

lese gerade http://www.x.org/wiki/Development/Secur ... 014-12-09/

Dort findet man unter anderem:

Code: Alles auswählen

CVE-2014-8092: X11 core protocol requests
    Introduced in X11R1 (1987).

Nochmals 2 Jahre älter als shellshock.

Stell Dir vor, Du ziehst Dein Notebook - welches Du vor einem Jahr eingelagert hast, heraus.
Die Kiste ist so was von "verranzt".
2014 war/ist heftig

[hikaru]

Stell Dir vor, Du ziehst Dein Notebook - welches Du vor einem Jahr eingelagert hast, heraus.
Die Kiste ist so was von "verranzt".
2014 war/ist heftig

Und jetzt halt dich fest:
Die Kiste war vor einem Jahr, als du sie eingelagert hast, schon genauso "verranzt"! Nur wusstest du damals davon nichts.
Was wirst du wohl in einem Jahr wissen?

[rendegast]

In Anbetracht der Xorg-Advisory und dem eher dürftigen Auftreten von "CVE-2014"/"CVE-2013" in den changelog der xserver-xorg-core bleibt ein mulmiges Gefühl.

[tomi89]

X11 ist sowieso gruselig. Habt Ihr diesen CCC Vortrag schon gesehen?

http://www.hardening-consulting.com/en/ ... e-ccc.html

[dufty2]

X11 ist sowieso gruselig. Habt Ihr diesen CCC Vortrag schon gesehen?

http://www.hardening-consulting.com/en/ ... e-ccc.html

Logisch!

Der patch dieses Frühjar waren die "X-client-Fehler" und der jetzt hier die "X-server-Fehler", die Ilja entdeckt hat.