XZ Kütüphanesinde Arka-kapı Bulundu

Cruslan dedi:

XZ kütüphanesi, birçok dağıtımda standart olan bir kayıpsız sıkıştırma kütüphanesi. XZ kütüphanesinin 5.6.0 ve 5.6.1 sürümlerine bir şekilde yerleştirilen ilgili kod bu kütüphanenin ilgili sürümlerinin bulunduğu bilgisayarlarda yetkisiz uzaktan sistem erişimine izin veriyor. Bu arka kapı CVE-2024-3094 koduyla listeleniyor. Bu kütüphanenin 5.6.0 ve üzeri kütüphanelerine sahipseniz önceki sürümlere düşürmeniz gerekiyor. Şu anda XZ kütüphanesinin GitHub deposu kapatıldı. Birçok dağıtımda bu paket maskelendi veya downgrade edildi. Durum hala gelişmekte olduğundan sorunun düzeltildiği yeni bir sürüm yayımlanmadı. Nasıl bir aksiyon alınacağı birçok dağıtımın e-posta bültenlerinde tartışılıyor.

Sürprizbozan: İlgili linkler:

İlgili CVE sayfası.
İlgili Phoronix haberi

Genişletmek için tıkla...

Küçültmek için tıkla...

NoobSolid26 dedi:

Mint veya Debian gibi geriden gelen dağıtımlarda bu sürüm yok değil mi?

Düzenleme: Baktım da Mint deposunda 5.2.5 sürümü var.

Genişletmek için tıkla...

Küçültmek için tıkla...

"xz" araçları 5.6 sürümünde kötü amaçlı kod tespit edildi

Dün, Red Hat Bilgi Riski ve Güvenliği ile Red Hat Ürün Güvenliği "xz" paketinde kritik bir kötü amaçlı kod tespit etti. Maalesef Fedora 40, Fedora Rawhide, Debian Sid, OpenSUSE, Arch Linux dağıtımlarında xz paketinin kötü amaçlı kod içeren sürümüne güncelleme yapıldı. Lütfen Fedora 40, Fedora...

techolay.net

Dark Raiden dedi:

Debian'ın gözünü seveyim. Millet böyle şeylere uğraşıyor, bize stabil sürümler geliyor.

Genişletmek için tıkla...

Küçültmek için tıkla...

Dark Raiden dedi:

Debian'ın gözünü seveyim. Millet böyle şeylere uğraşıyor, bize stabil sürümler geliyor.

Genişletmek için tıkla...

Küçültmek için tıkla...

NoobSolid26 dedi:

O sırada Debian (taş gibi).

Eki Görüntüle 31191

Genişletmek için tıkla...

Küçültmek için tıkla...