Несколько новых уязвимостей:

-  В Xpdf (http://www.foolabs.com/xpdf/) и основанных на его базе продуктах (например в KPDF и Poppler) найдены две уязвимости (https://rhn.redhat.com/errata/RHSA-2010-0751.html), приводящие к выполнению кода злоумышленника при открытии специально оформленного PDF-документа;
-  В FFmpeg (libavcodec) и Mplayer найдена уязвимость (http://www.ocert.org/advisories/ocert-2010-004.html), позволяющая выполнить код злоумышленника при открытии специально оформленных FLI или FLC файлов. Исправление пока доступно (http://git.ffmpeg.org/?p=ffmpeg;a=commitdiff;h=16c592155f117...) только в Git-репозитории проектов;
-  В Foxit Reader 4.2.0.0928 (http://www.foxitsoftware.com/pdf/reader/) устранена уязвимость (http://secunia.com/advisories/41656/), позволявшая выполнить код злоумышленника при открытии специально оформленного PDF-документа;-  В утилите pdftops из состава системы CUPS, найдена уязвимость (https://rhn.redhat.com/errata/RHSA-20...

URL:
Новость: http://www.opennet.me/opennews/art.shtml?num=28276

• Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Sunder, 00:27 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,KroArtem, 00:50 , 14-Окт-10
• Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,б.б., 00:31 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Sly, 10:49 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,User294, 14:25 , 14-Окт-10
• Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Анонимный, 02:16 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,h31, 11:23 , 14-Окт-10
    • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Аноним, 11:28 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,User294, 14:26 , 14-Окт-10
    • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,zazik, 14:41 , 14-Окт-10
    • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,ram_scan, 14:56 , 14-Окт-10
      • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Анонимный, 14:22 , 15-Окт-10
• Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,maxkit, 03:55 , 14-Окт-10
  • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,Аноним, 07:56 , 14-Окт-10
    • Уязвимости в Xpdf, FFmpeg, Mplayer, CUPS, Foxit Reader и Sol...,zazik, 09:30 , 14-Окт-10
• интересно про хпдф,Вова, 14:12 , 14-Окт-10

А разве Foxit Reader 4.2 есть под Nix или он OpenSource ?
Как то странно он затесался :)

Есть унылая версия Foxit Reader 1.1 Build 20090810 for Desktop Linux, но это, конечно же, не то.
Но с другой стороны, по сравнению с тем же абоб reader, они быстро исправляют уязвимости. (в версии под win)

> В FFmpeg (libavcodec) и Mplayer найдена уязвимость, позволяющая выполнить код злоумышленника при открытии специально оформленных FLI или FLC файлов. Исправление пока доступно только в Git-репозитории проектов;

Пока в Вилларибо ждут скорых обновлений в репозитории, в Виллобаджо никто и не почешется обновить свои портабельные сборочки.

Только вот беда, не смотрит нонче народ FLI и FLC, разве что ролики с любимых досовских игр посмотреть и поностальгировать-поплакать.

Всвязи в обнаружением уязвимости, есть опасность что будут смотреть чаще.
.. причём, именно "специально оформленные".

> Пока в Вилларибо ждут скорых обновлений в репозитории, в Виллобаджо никто и не почешется
> обновить свои портабельные сборочки.

Не страшно, подумаешь, пачку троянов очередных словят. Виндузятникам не привыкать, если вы про винды.

> Только вот беда, не смотрит нонче народ FLI и FLC

Так будут смотреть :).  "Скачайте у нас крутую анимацию! Бесплатно!"

Каждая программа должна выполняться с минимальными привилегиями!
Xpdf нужен доступ только на чтение pdf файлов, больше ничего, с остальными - аналогично.
Нужно допилить какой нибудь apparmor под это дело.

>Xpdf нужен доступ только на чтение pdf файлов
>при открытии специально оформленного PDF-документа

>>Xpdf нужен доступ только на чтение pdf файлов
>>при открытии специально оформленного PDF-документа

Человек подразумевал, что запущенный после хака код, сможет только PDF-файлы открывать.

> Xpdf нужен доступ только на чтение pdf файлов,

И как это реализовать на практике? Ну есть вот у юзера дира даунлоадов допустим. И там не только пдфники, как минимум.

>> Xpdf нужен доступ только на чтение pdf файлов,
> И как это реализовать на практике? Ну есть вот у юзера дира
> даунлоадов допустим. И там не только пдфники, как минимум.

На практике - не знаю. Но теоретически ты говоришь, что вот эта софтина(Xpdf) может только читать и, в случае эксплоита, Xpdf сможет только читать, писать ничего не сможет. И это не права на папки/файлы.

>> Xpdf нужен доступ только на чтение pdf файлов,
> И как это реализовать на практике? Ну есть вот у юзера дира
> даунлоадов допустим. И там не только пдфники, как минимум.

apparmor, selinux... тысячи их.

Именно! У каждой програмули должен быть профиль. Можно сделать проще, на основе какого нибудь apparmor'а, например зашивать профиль в бинарник, т.е. программа при запуске будет сама резать себе права без возможности их поднятия.
Для того же Xpdf это будет только одно право - читать файлы, даже сеть не нужна, т.е. и ботнет "на pdf-ках" не сделаешь.

А всё-таки интересно, какой же должна быть ошибка, чтобы плеер выполнял код злоумышленника.

да то же, банальное, переполнение буфера.

При обработке тэгов, например.

что за униталайзед пойнтер, который потенциально может привести к выполнению кода? нет ли  у кого ссылки на  чейнджесет под рукой?