Fehler im X-Server kann zu Systemabsturz führen
Betroffen sind Systeme, die den X11-Server verwenden, insbesondere das unter Linux meist verwendete XFree86 ohne Font-Server sei betroffen, so das RUS-CERT.
Zwar ist das geschilderte Problem schon lange bekannt, kritisch wird es aber vor allem dann, wenn Programme wie Web-Browser, die Texte aus nicht vertrauenswürdigen Quelle darstellen, verwendet werden. Dokumente, die mit Programmen verarbeitet werden, die Schriftgrößen u.a. direkt an den X-Server weitergeben – dazu gehört unter anderem Mozilla 1.0 – können so den X-Server in die Knie zwingen.
Die X11-Umgebung friert dann für längere Zeit ein, der X-Server stürzt ab oder es kommt zu Speicherknappheit, was bei GNU/Linux zu einem nicht vorhersagbaren Systemverhalten führen kann.
Abhilfe schafft der Einsatz eines Font-Servers wie xfs, in diesem Fall, dass das Rastern von Schriften in einem separaten Prozess vorgenommen wird und so die Arbeit des X-Servers weniger beeinträchtigt wird.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.