|
Vulnerabilità Compiz Un problema di sicurezza interessa le seguenti versioni di Ubuntu: Ubuntu 7.10 Ubuntu 8.04 LTS, Ubuntu 8.10 questa vulnerabilità si applica anche alle corrispondenti versioni di Kubuntu, Edubuntu e Xubuntu. Il problema può essere corretto aggiornando il proprio sistema alle seguenti versioni dei pacchetti: Ubuntu 7.10: Compiz-fusion-plugins-0.5.2 Ubuntu 8.04 LTS: Compiz-fusion-plugins-0.7.4 Ubuntu 8.10: Compiz-fusion-plugins-0.7.8 Dopo il normale aggiornamento del sistema è necessario riavviare la sessione e effettuare le modifiche necessarie. Dettagli sulla vulnerabilità: si è scoperto che il plugin Expo di Compiz non limita correttamente lo screensaver e quindi può essere spostato con il mouse. Un utente locale malintenzionato potrebbe utilizzare il mouse per spostare il salvaschermo fuori dallo schermo e accedere alla sessione desktop bloccata sotto.
Vulnerabilità ClamAV
Un problema di sicurezza interessa le seguenti versioni di Ubuntu: Ubuntu 8.10 Questo avvertimento si applica anche alle corrispondenti versioni di Kubuntu, Edubuntu e Xubuntu. Il problema può essere corretto aggiornando il proprio sistema alle seguenti versioni dei pacchetti: Ubuntu 8.10: libclamav5 0.94.dfsg.2-1ubuntu0.1 In generale, un'aggiornamento del sistema è sufficiente ad effettuare le modifiche necessarie. Dettagli sulla vulnerabilità: Ilja van Sprundel ha scoperto che ClamAV non riesce a gestire le informazioni ricorsive di file JPEG. Se un utente remoto malintenzionato invia un file JPEG creato appositamente, ClamAV messo ko, creando un denial of service. |