شبکه و امنیت

افشای ۱۷ آسیب‌پذیری امنیتی جدید در کتابخانه‌های X.Org

هنوز دو هفته از افشای کلی باگ امنیتی خفن تو X.Org Server و XWayland نگذشته بود که خبر رسید هفتا آسیب‌پذیری جدید دیگه هم توی کتابخانه‌های مختلف X.Org پیدا شده! اگر سیستم‌عامل لینوکس داری و از گرافیک استفاده می‌کنی، این داستان مستقیماً به امنیت سیستم تو ربط داره، پس تا دیر نشده این چند خط رو بخون تا بفهمی ماجرا چیه.

این ۱۷ تا باگ تازه کشف‌شده، کتابخانه‌های مهمی مثل libX11، کتابخانه ورودی libXi، پشتیبانی از فرمت تصویر libXpm، بخش libXrenderer و افزونه تست libXtst رو درگیر کردن. محققان امنیتی نش دادن که این مشکلuهای جدید بیشتر از نوع خوندن و نوشتن خارج از محدوده (out-of-bounds) و سرریز بافر heap هستن که حتی می‌تونن باعث از کار افتادن سیستم (Denial of Service) بشن.

توسعه‌دهنده‌ها خیلی سریع دست‌به‌کار شدن و نسخه‌های آپدیت‌شده رو بیرون دادن تا این گنده‌کاری‌ها جمع بشه. اگر می‌خوای سیستمت امن بمونه، حتماً باید پکیج‌های خودت رو آپدیت کنی:

  • libX11 نسخه 1.8.14
  • libXi نسخه 1.8.4
  • libXpm نسخه 3.5.20
  • libXrender نسخه 0.9.13
  • libXtst نسخه 1.2.6

برای اینکه جزئیات فنی دقیق‌تر رو بخونی، می‌تونی به میل‌لیست رسمی X.Org سر بزنی، اما یادت باشه سریع‌تر با استفاده از Terminal لینوکست، Repository خودت رو چک کنی و Package های سیستمت رو Build یا آپدیت کنی تا خیالت راحت باشه!

منبع اصلی: Phoronix (Linux News) | 24 مهر 1405

خسرو عظیمی

خسرو عظیمی هستم. علاقه مند به دنیای اوپن سورس و IT، لینوکس، امنیت، وب و برنامه نویسی. در حال حاضر توسعه دهنده وب، کارشناس سئو و ادمین سیستم عامل هستم. لینک سایت شخصی: khosro-azimi.ir

مطالب مرتبط

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا