{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in libXpm, die zur Ausf\u00fchrung von Code f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine korrigierte Version der Bibliothek libXpm 3.5.15, entwickelt vom X.Org Projekt und verwendet zur Verarbeitung von XPM-Dateiformaten, wurde ver\u00f6ffentlicht. In dieser neuen Version wurden drei Sicherheitsanf\u00e4lligkeiten behoben, von denen zwei (CVE-2022-46285, CVE-2022-44617) zu einer Endlosschleife f\u00fchren k\u00f6nnen, wenn speziell formatierte XPM-Dateien verarbeitet werden. Die dritte Anf\u00e4lligkeit (CVE-2022-4883) erlaubt es, beliebige Befehle auszuf\u00fchren, wenn Anwendungen, die libXpm verwenden, gestartet werden. Bei der Ausf\u00fchrung privilegierter Prozesse im Zusammenhang mit libXpm, wie Programmen mit dem SUID-Root-Flag, erm\u00f6glicht diese Anf\u00e4lligkeit eine Erh\u00f6hung der eigenen Privilegien. <\/p>\n
Die Schwachstelle entsteht durch die Art und Weise, wie libXpm mit komprimierten XPM-Dateien umgeht. Bei der Verarbeitung von XPM.Z oder XPM.gz-Dateien ruft die Bibliothek \u00fcber execlp() externe Entpackungsprogramme (uncompress oder gunzip) auf, deren Pfad basierend auf der Umgebungsvariable PATH ermittelt wird. Angreifer k\u00f6nnen in einem vom Benutzer zug\u00e4nglichen Verzeichnis, das in der PATH-Variable aufgef\u00fchrt ist, eigene ausf\u00fchrbare Dateien f\u00fcr uncompress oder gunzip ablegen, die bei der Ausf\u00fchrung einer Anwendung, die libXpm nutzt, ausgef\u00fchrt werden. <\/p>\n
Die Schwachstelle wurde behoben, indem der Aufruf von execlp durch execl ersetzt und absolute Pfade zu den Werkzeugen verwendet wurden. Zus\u00e4tzlich wurde die Build-Option \u201e\u2014disable-open-zfile\u201c hinzugef\u00fcgt, die es erm\u00f6glicht, die Verarbeitung von komprimierten Dateien und den Aufruf externer Entpackungsprogramme zu deaktivieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"