漏洞信息详情
Inkscape恶意URI远程格式串处理漏洞
漏洞简介
Inkscape是一个开放原始码的向量绘图软件。
Inkscape在处理畸形的URI时存在漏洞,远程攻击者可能利用此漏洞控制用户机器。
如果用户在Inkscape中打开了特制的URI的话,就可能触发格式串处理漏洞,导致以当前用户的权限执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接: http://sourceforge.net/project/showfiles.php?group_id=93438
参考网址
来源: sourceforge.net 接:http://sourceforge.net/project/shownotes.php?group_id=93438&release_id=495106 来源: issues.rpath.com 链接:https://issues.rpath.com/browse/RPL-1170 来源: XF 名称: inkscape-dialogs-format-string(33163) 链接:http://xforce.iss.net/xforce/xfdb/33163 来源: UBUNTU 名称: USN-438-1 链接:http://www.ubuntu.com/usn/usn-438-1 来源: BID 名称: 23070 链接:http://www.securityfocus.com/bid/23070 来源: BUGTRAQ 名称: 20070324 FLEA-2007-0002-1: inkscape 链接:http://www.securityfocus.com/archive/1/archive/1/463710/100/0/threaded 来源: SUSE 名称: SUSE-SR:2007:008 链接:http://www.novell.com/linux/security/advisories/2007_8_sr.html 来源: GENTOO 名称: GLSA-200704-10 链接:http://www.gentoo.org/security/en/glsa/glsa-200704-10.xml 来源: VUPEN 名称: ADV-2007-1059 链接:http://www.frsirt.com/english/advisories/2007/1059 来源: SECUNIA 名称: 25072 链接:http://secunia.com/advisories/25072 来源: SECUNIA 名称: 24859 链接:http://secunia.com/advisories/24859 来源: SECUNIA 名称: 24661 链接:http://secunia.com/advisories/24661 来源: SECUNIA 名称: 24615 链接:http://secunia.com/advisories/24615 来源: SECUNIA 名称: 24597 链接:http://secunia.com/advisories/24597 来源: SECUNIA 名称: 24584 链接:http://secunia.com/advisories/24584 来源: MANDRIVA 名称: MDKSA-2007:069 链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:069 来源: BID 名称: 23138 链接:http://www.securityfocus.com/bid/23138 来源: MANDRIVA 名称: MDKSA-2007:069 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:069
受影响实体
- Ubuntu Ubuntu_linux:6.10:I386<!--2000-1-1-->
- Ubuntu Ubuntu_linux:6.06_lts<!--2000-1-1-->
- Ubuntu Ubuntu_linux:6.06<!--2000-1-1-->
- Ubuntu Ubuntu_linux:5.10<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...