11月23日开源中国源创会年度(万豪酒店)千人盛典正在报名中
项目发布了一则安全公告,称 IOActive 的安全研究员 Ilja van Sprundel 发现了一系列安全漏洞,他与安全团队合作分析验证和修复了这些漏洞。X.Org 一下子公布了 12 个 CVE(通用漏洞披露),涉及的代码最早可追溯到 1987 年。
安全公告称,这些漏洞可能会被利用导致 X server 访问未初始化的内存或覆写 X server 进程的任意内存,导致服务如 X server 的内存区段错误,或被用于实现任意代码执行。对于最近一段时间开源项目频繁发现严重 bug,有人解释说:开源并不能所有 bug 会被发现,而是所有 bug 能被发现。
网友评论 ()条 查看