AI 助理
文档备案控制台
开发者社区 安全 文章 正文

X11 Server 发现 23 年历史的安全漏洞

2017-06-01 2023
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

X.Org基金会宣布，他们使用cppcheck静态分析工具扫描源码时发现了一个上溯至1991年的安全漏洞。该安全漏洞可能会导致栈缓冲区溢出，可被利用提升到root权限，该漏洞影响X11R5（1991年发布）后的所有版本。

提权漏洞存在于libXfont中，X.Org已发布补丁修复了漏洞。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
美人迟暮
目录
相关文章
邵奈一2018
|
Java Linux 数据安全/隐私保护
华为云计算FusionCompute虚拟化平台的安装与设置
华为云计算FusionCompute虚拟化平台的安装与设置
邵奈一2018
1883 0
华为云计算FusionCompute虚拟化平台的安装与设置
游客siwtr3zu7u6wi
|
4月前
|
人工智能 Linux API
2026 hermes agent 安装教程：一键部署你的专属AI 助手
Hermes Agent 是一款支持跨平台（Linux/macOS/Windows WSL2）的智能体框架，秉持“一次学习，终身复用”理念，通过 Markdown 技能沉淀、持久化语义记忆与多工具链（搜索/终端/文件/浏览器），实现自主进化与个性化适配。本文提供零废话部署指南，涵盖环境校验、一键安装、多模型配置（Kimi/OpenRouter/Anthropic）及反向代理部署，全程实测可复现。
游客siwtr3zu7u6wi
2045 0
VyrnSynx
|
人工智能 前端开发 API
手动开发？给我一条提示词，CodeBuddy能做的你都做不到！
本文介绍了使用CodeBuddy完成的一个五一期间的小项目，主要展示其编码能力。项目采用基础的HTML+CSS+JS实现界面，也提到可用React或Next.js复刻。文章重点讲解了通过提示词生成代码的方法，包括局部和整体两种方式，并展示了AI旅行规划功能的实现过程。通过与模型对话调整细节，最终生成满意的界面。CodeBuddy在前后端开发中表现出强大能力，未来可结合绘画作品生成惊艳网站。
VyrnSynx
628 1
不拿flag不改名
|
Shell PHP
[GXYCTF2019]Ping Ping Ping1
[GXYCTF2019]Ping Ping Ping1
不拿flag不改名
1011 0
aliyun3944920541
|
Shell Linux iOS开发
使用 pipx 安装并执行 Python 应用程序 (1)
使用 pipx 安装并执行 Python 应用程序 (1)
aliyun3944920541
1144 0
使用 pipx 安装并执行 Python 应用程序 (1)
wljslmz
|
安全 数据安全/隐私保护
解释 TCSEC 和 ITSEC
【8月更文挑战第31天】
wljslmz
1542 1
zzqsmile
|
移动开发 安全 关系型数据库
Weblogic任意文件上传漏洞（CVE-2018-2894）复现
Weblogic任意文件上传漏洞（CVE-2018-2894）复现 漏洞背景 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。
zzqsmile
4349 0
aliyun6360207797
|
监控 安全 Shell
记一次应急靶场实战--web1
本次应急靶机题目训练主要是为了应对接下来的护网面试和比赛,顺便提高一下自己对应急和溯源的实战能力,这里有两个逗比的事情发生,一是用D盾分析的时候,电脑环境监测到了,把要分析的马杀了,二是,发现无法使用脚本,在自己本机实验,电脑差点搞崩,还好佬在制作时候只是单次运行会占用.切记不要本机实验,一定要在虚拟机中进行测试.
aliyun6360207797
1039 2
AokSend接口-API
|
监控 API 开发工具
邮件中继中转邮箱API发送邮件的方法和步骤
AokSend介绍了使用邮件中继中转邮箱API发送邮件的步骤：理解API概念，获取API密钥，设置发件人和收件人信息，构建并发送API请求，处理响应，监控调试，及完善邮件功能。该服务支持大量验证码发送、触发式接口和高触达SMTP/API接口。选择合适提供商并参考文档可优化邮件发送。
AokSend接口-API
788 4
p2jbaco26vdds
|
设计模式 消息中间件 druid
一文读懂Spring动态配置多数据源---源码详细分析 （上）
一文读懂Spring动态配置多数据源---源码详细分析
p2jbaco26vdds
1836 0
一文读懂Spring动态配置多数据源---源码详细分析 （上）

热门文章

最新文章

  • 1
    [原创]结合案例深入解析orphan socket产生与消亡（一）
  • 2
    5G SA与5G NSA标准解析：定义、区别及应用场景
  • 3
    Volatility3内存取证工具使用详解
  • 4
    深度解读阿里巴巴云原生镜像分发系统 Dragonfly
  • 5
    STM32：串口通信(串口发送)(内含：1.接线图+2.实物图+3.代码部分)
  • 6
    成为MySQL DBA 博客系列-数据库升级
  • 7
    Mybatis的typeHandlers类型处理器的使用
  • 8
    Anaconda的安装于使用
  • 9
    食物链(待解决)
  • 10
    PK ? compress ? impdp?
  • 1
    猫情绪检测数据集 | 3200张YOLO宠物行为数据集
    25
  • 2
    阿里云Token夜间折扣优惠活动：Night Qoder是什么？计费规则说明，一文看懂
    27
  • 3
    疼痛检测数据集 | 2200张YOLO医疗健康数据集
    25
  • 4
    万小智AI建站3.0全新升级：一句话生成网站，不只是建站更懂得经营SEO和GEO在线诊断
    28
  • 5
    阿里云万小智3.0全新升级：AI建站不只是建站，支持GEO/SEO优化与一键部署
    32
  • 6
    阿里云百炼 Token Plan 版本对比：Credits 额度机制、支持模型与适用场景梳理
    36
  • 7
    阿里云服务器多少钱一年？热门轻量与爆款 ECS 云服务器配置排行榜，价格对比、计费模式、选购策略与新手避坑教程
    31
  • 8
    阿里云轻量 / ECS/GPU 云服务器 + AI 云产品详解，规格价格与业务实战对比
    32
  • 9
    中小企业阿里云省钱上云指南：ECS、RDS、OSS 选型策略与活动福利盘点
    26
  • 10
    阿里云高性价比服务器合集：38 元秒杀轻量、68 元轻量、99 元与 199 元 ECS 解析
    26

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！