AI 助理
备案控制台
开发者社区 安全 文章 正文

X11 Server 发现 23 年历史的安全漏洞

2017-06-01 1875
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

X.Org基金会宣布，他们使用cppcheck静态分析工具扫描源码时发现了一个上溯至1991年的安全漏洞。该安全漏洞可能会导致栈缓冲区溢出，可被利用提升到root权限，该漏洞影响X11R5（1991年发布）后的所有版本。

提权漏洞存在于libXfont中，X.Org已发布补丁修复了漏洞。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
美人迟暮
目录
相关文章
喜欢猪猪
|
前端开发 Java 开发者
深入理解Spring Boot中的@Service注解
【4月更文挑战第22天】在 Spring Boot 应用开发中，@Service 注解扮演着特定的角色，主要用于标识服务层组件。本篇技术博客将全面探讨 @Service 注解的概念，并提供实际的应用示例，帮助开发者理解如何有效地使用这一注解来优化应用的服务层架构
喜欢猪猪
2913 1
桃子红了呐
|
网络协议 安全 Linux
MDNS的漏洞报告——mdns的最大问题是允许广域网的mdns单播查询，这会暴露设备信息，或者被利用用于dns放大攻击
桃子红了呐
4116 0
余二五
|
Go
postfix删除队列中的邮件
余二五
3274 0
周周的奇妙编程
|
11月前
|
安全 JavaScript 前端开发
阿里云先知安全沙龙(西安站) ——浅谈XSS漏洞挖掘与构造思路
本文介绍了DOM-XSS构造、运算符的威力和模板字符串妙用三个主题。通过多个实例图解，详细展示了如何利用DOM特性构造XSS攻击、JavaScript运算符在代码中的巧妙应用，以及模板字符串在开发中的灵活运用。这些内容对提升Web安全意识和编程技巧具有重要参考价值。
周周的奇妙编程
774 3
wljslmz
|
存储 Oracle 关系型数据库
如何在 Fedora Linux 41 中安装 Oracle VirtualBox 7.1？
【10月更文挑战第4天】
wljslmz
1070 2
如何在 Fedora Linux 41 中安装 Oracle VirtualBox 7.1？
modelscope
|
9月前
|
自然语言处理 开发者
GDC2025 | 探索最前沿的开源大模型技术与创新，2025全球开发者先锋大会，上海见！
2025全球开发者先锋大会将于2月21-23日在徐汇盛大召开！大会以“模塑全球 无限可能”为主题，定位“社区的社区”，旨在促进基模、垂模、语料、算力、基金、开发者、软件服务等产业生态深度对接。
modelscope
358 0
李火火
|
设计模式 安全 JavaScript
jQuery-1.7.2 版本任意文件下载漏洞复现
jQuery-1.7.2 版本存在任意文件读取漏洞,攻击者可通过特定URL地址访问并获取敏感信息。
李火火
1157 1
一颗小树x
|
机器学习/深度学习 数据可视化 计算机视觉
【论文解读】单目3D目标检测 CUPNet（ICCV 2021）
本文分享单目3D目标检测，CUPNet 模型的论文解读，了解它的设计思路，论文核心观点，模型结构，以及效果和性能。
一颗小树x
359 0
忆夏老师
如何为xshell终端设置超时
一个小技巧： 如上图设置的就是10秒超时自动退出终端。
忆夏老师
1289 0
wljslmz
|
Ubuntu 安全 Linux
2024 年的十款最佳 Linux 发行版
【1月更文挑战第5天】
wljslmz
7512 0

热门文章

最新文章

  • 1
    linux下ffmpeg安装
  • 2
    overleaf 插入图片，引用图片，图标标题Fig与文章引用Figure不一致解决
  • 3
    364 页 PyTorch 版《动手学深度学习》PDF 开源了（全中文，支持 Jupyter 运行）
  • 4
    阿里云上的几种数据备份方式
  • 5
    用深度神经网络修复H漫：看完这篇你就能眼中无码
  • 6
    MySQL · 引擎特性 · 像NOSQL那样使用MySQL
  • 7
    解决GitHub文件无法下载的问题
  • 8
    OpenSearch大模型实践之Havenask篇
  • 9
    SpringBoot整合Java Mail实现Outlook / Office365发送邮件
  • 10
    2019阿里云双11来袭,价格非常重要,但是懂得上云攻略更重要
  • 1
    AI Agent框架
    55
  • 2
    AI Agent：从工具到伙伴的智能进化
    59
  • 3
    计算机网络--TCP和UDP学习
    30
  • 4
    LBA-ECO ND-30 营养分析和气体通量，森林年代序列，巴西帕拉州
    30
  • 5
    2025年测试工程师的核心能力：掌握Dify工作流编排AI测试智能体
    53
  • 6
    有了解过 SpringBoot 的参数配置吗？
    44
  • 7
    分类模型校准：ROC-AUC不够？用ECE/pMAD评估概率质量
    23
  • 8
    把服务器当代码写：IaC 让部署变得又稳又香
    45
  • 9
    SDN 和 NFV：把网络“拆开重做”的底层革命，到底牛在哪？
    43
  • 10
    用数据“掘地三尺”，为零碳排放找出一条最靠谱的路
    31

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    阿里云弹性公网IP线路类型【BGP(多线)_精品】是什么意思？