标题: Ruby-GNOME2 "Gtk::MessageDialog.new()"字串格式化漏洞 [打印本页]

---

作者: pioneer     时间: 2007-12-3 15:19    标题: Ruby-GNOME2 "Gtk::MessageDialog.new()"字串格式化漏洞

来源

secunia.com

软件名

Ruby-GNOME2 0.x

描述

这可恶意危害使用该库的应用程序
gtk/src/rbgtkmessagedialog.c的"Gtk::MessageDialog.new()"方法中的字串格式化错误，在特定字串传递到受影响的函
数时可执行任意代码

注意：使用该受影响函数的库都存在有这个问题

该漏洞在V0.16.0中已经确认，其它版本可能也受到影响

解决方案

SVN库中已经修复
http://ruby-gnome2.svn.sourcefor ... v&revision=2720

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn