Pavel Kankovsky entdeckte, dass mehrere in der libXpm-Bibliothek gefundene Überläufe auch in imlib und imlib2, zwei Grafikbibliotheken für X11, vorhanden waren. Ein Angreifer kann eine speziell präparierte Grafikdatei erstellen, so dass beim Öffnen der Datei mit einer Applikation, die die imlib oder imlib2 eingebunden hat, beliebiger Code ausgeführt wird. Das »Common Vulnerabilities and Exposures project« legt die folgenden Probleme fest:
Mehrere Heap-basierte Pufferüberläufe. Code dieser Art ist nicht in imlib2 enthalten.
Mehrere Integer-Überläufe in der imlib-Bibliothek.
Für die Stable-Distribution (Woody) wurden diese Probleme in Version 1.0.5-2woody2 behoben.
Für die Unstable-Distribution (Sid) werden diese Probleme bald behoben sein.
Wir empfehlen Ihnen, Ihre imlib2-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.