forum.opennet.ru

Составление сообщения

Исходное сообщение

"Локальная Root-уязвимость в X.Org"
Отправлено pavlinux, 06-Апр-11 16:12

> ошибка-то не там была
Не там, это где? :)

x11-xserver-utils-7.6+2~edgers/xrdb/xrdb.c

static void
+AddSimpleDef(String *buff, char *title)
+{
+    AddDef(buff, title, (char *)NULL);
+}
+
+static void
AddDefQ(String *buff, char *title, char *value)
{
#ifdef PATHETICCPP
@@ -407,8 +457,9 @@
     else
#endif
     if (value && (value[0] != '\0')) {
-    AddDef(buff, title, "\"");
-    addstring(buff, value);
+    AddSimpleDef(buff, title);
+    addstring(buff, "=\"");
+    addescapedstring(buff, value);
    addstring(buff, "\"");
     } else
    AddDef(buff, title, NULL);
@@ -423,24 +474,28 @@
}

static void
-AddSimpleDef(String *buff, char *title)
+AddDefTok(String *buff, char *prefix, char *title)
{
-    AddDef(buff, title, (char *)NULL);
+    char name[512];
+
+    snprintf(name, sizeof(name), "%s%s", prefix, title);
+    AddSimpleDef(buff, name);
}

static void
-AddDefTok(String *buff, char *prefix, char *title)
+AddDefHostname(String *buff, char *title, char *value)
{
     char *s;
     char name[512];
     char c;

-    snprintf(name, sizeof(name), "%s%s", prefix, title);
+    strncpy (name, value, sizeof(name)-1);
+    name[sizeof(name)-1] = '\0';
     for (s = name; (c = *s); s++) {
-    if (!isalpha(c) && !isdigit(c) && c != '_')
+    if (!isalpha(c) && !isdigit(c) && c != '_' && c != '.' && c != ':' && c != '-')
        *s = '_';
     }
-    AddSimpleDef(buff, name);
+    AddDef(buff, title, name);
}

static void
@@ -460,7 +515,7 @@
        addstring(buff, " -U");
     } else
    addstring(buff, "-U");
-    addstring(buff, title);
+    addtokstring(buff, title);
}

static void
@@ -523,11 +578,11 @@
     }
     if (!*server || !strcmp(server, "unix") || !strcmp(server, "localhost"))
    strcpy(server, client);
-    AddDef(defs, "HOST", server); /* R3 compatibility */
-    AddDef(defs, "SERVERHOST", server);
+    AddDefHostname(defs, "HOST", server); /* R3 compatibility */
+    AddDefHostname(defs, "SERVERHOST", server);
     AddDefTok(defs, "SRVR_", server);
     AddNum(defs, "DISPLAY_NUM", n);
-    AddDef(defs, "CLIENTHOST", client); // Вот сюда и попадал гацкий хостнэйм
+    AddDefHostname(defs, "CLIENTHOST", client);
     AddDefTok(defs, "CLNT_", client);
     AddNum(defs, "VERSION", ProtocolVersion(display));
     AddNum(defs, "REVISION", ProtocolRevision(display));
@@ -570,7 +625,7 @@
     AddNum(defs, "Y_RESOLUTION", Resolution(screen->height,screen->mheight));
     AddNum(defs, "PLANES", DisplayPlanes(display, scrno));
     AddNum(defs, "BITS_PER_RGB", visual->bits_per_rgb);
-    AddDef(defs, "CLASS", ClassNames[visual->class]);
+    AddDefQ(defs, "CLASS", ClassNames[visual->class]);
     snprintf(name, sizeof(name), "CLASS_%s", ClassNames[visual->class]);
     AddNum(defs, name, (int)visual->visualid);
     switch(visual->class) {

Исходное сообщение
"Локальная Root-уязвимость в X.Org" Отправлено pavlinux, 06-Апр-11 16:12
> ошибка-то не там была Не там, это где? :) x11-xserver-utils-7.6+2~edgers/xrdb/xrdb.c static void +AddSimpleDef(String buff, char title) +{ + AddDef(buff, title, (char )NULL); +} + +static void AddDefQ(String buff, char title, char value) { #ifdef PATHETICCPP @@ -407,8 +457,9 @@ else #endif if (value && (value[0] != '\0')) { - AddDef(buff, title, "\""); - addstring(buff, value); + AddSimpleDef(buff, title); + addstring(buff, "=\""); + addescapedstring(buff, value); addstring(buff, "\""); } else AddDef(buff, title, NULL); @@ -423,24 +474,28 @@ } static void -AddSimpleDef(String buff, char title) +AddDefTok(String buff, char prefix, char title) { - AddDef(buff, title, (char )NULL); + char name[512]; + + snprintf(name, sizeof(name), "%s%s", prefix, title); + AddSimpleDef(buff, name); } static void -AddDefTok(String buff, char prefix, char title) +AddDefHostname(String buff, char title, char value) { char s; char name[512]; char c; - snprintf(name, sizeof(name), "%s%s", prefix, title); + strncpy (name, value, sizeof(name)-1); + name[sizeof(name)-1] = '\0'; for (s = name; (c = s); s++) { - if (!isalpha(c) && !isdigit(c) && c != '_') + if (!isalpha(c) && !isdigit(c) && c != '_' && c != '.' && c != ':' && c != '-') s = '_'; } - AddSimpleDef(buff, name); + AddDef(buff, title, name); } static void @@ -460,7 +515,7 @@ addstring(buff, " -U"); } else addstring(buff, "-U"); - addstring(buff, title); + addtokstring(buff, title); } static void @@ -523,11 +578,11 @@ } if (!server \|\| !strcmp(server, "unix") \|\| !strcmp(server, "localhost")) strcpy(server, client); - AddDef(defs, "HOST", server); /* R3 compatibility / - AddDef(defs, "SERVERHOST", server); + AddDefHostname(defs, "HOST", server); / R3 compatibility */ + AddDefHostname(defs, "SERVERHOST", server); AddDefTok(defs, "SRVR_", server); AddNum(defs, "DISPLAY_NUM", n); - AddDef(defs, "CLIENTHOST", client); // Вот сюда и попадал гацкий хостнэйм + AddDefHostname(defs, "CLIENTHOST", client); AddDefTok(defs, "CLNT_", client); AddNum(defs, "VERSION", ProtocolVersion(display)); AddNum(defs, "REVISION", ProtocolRevision(display)); @@ -570,7 +625,7 @@ AddNum(defs, "Y_RESOLUTION", Resolution(screen->height,screen->mheight)); AddNum(defs, "PLANES", DisplayPlanes(display, scrno)); AddNum(defs, "BITS_PER_RGB", visual->bits_per_rgb); - AddDef(defs, "CLASS", ClassNames[visual->class]); + AddDefQ(defs, "CLASS", ClassNames[visual->class]); snprintf(name, sizeof(name), "CLASS_%s", ClassNames[visual->class]); AddNum(defs, name, (int)visual->visualid); switch(visual->class) {

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> ошибка-то не там была > Не там, это где? :) > x11-xserver-utils-7.6+2~edgers/xrdb/xrdb.c > [code] > static void > +AddSimpleDef(String buff, char title) > +{ > + AddDef(buff, title, (char )NULL); > +} > + > +static void > AddDefQ(String buff, char title, char value) > { > #ifdef PATHETICCPP > @@ -407,8 +457,9 @@ > else > #endif > if (value && (value[0] != '\0')) { > - AddDef(buff, title, "\""); > - addstring(buff, value); > + AddSimpleDef(buff, title); > + addstring(buff, "=\""); > + addescapedstring(buff, value); > addstring(buff, "\""); > } else > AddDef(buff, title, NULL); > @@ -423,24 +474,28 @@ > } > static void > -AddSimpleDef(String buff, char title) > +AddDefTok(String buff, char prefix, char title) > { > - AddDef(buff, title, (char )NULL); > + char name[512]; > + > + snprintf(name, sizeof(name), "%s%s", prefix, title); > + AddSimpleDef(buff, name); > } > static void > -AddDefTok(String buff, char prefix, char title) > +AddDefHostname(String buff, char title, char value) > { > char s; > char name[512]; > char c; > - snprintf(name, sizeof(name), "%s%s", prefix, title); > + strncpy (name, value, sizeof(name)-1); > + name[sizeof(name)-1] = '\0'; > for (s = name; (c = s); > s++) { > - if (!isalpha(c) && !isdigit(c) && c != '_') > + if (!isalpha(c) && !isdigit(c) && c != '_' && c != > '.' && c != ':' && c != '-') > s = '_'; > } > - AddSimpleDef(buff, name); > + AddDef(buff, title, name); > } > static void > @@ -460,7 +515,7 @@ > addstring(buff, " -U"); > } else > addstring(buff, "-U"); > - addstring(buff, title); > + addtokstring(buff, title); > } > static void > @@ -523,11 +578,11 @@ > } > if (!server \|\| !strcmp(server, "unix") \|\| !strcmp(server, > "localhost")) > strcpy(server, client); > - AddDef(defs, "HOST", server); /* R3 compatibility / > - AddDef(defs, "SERVERHOST", server); > + AddDefHostname(defs, "HOST", server); / R3 compatibility */ > + AddDefHostname(defs, "SERVERHOST", server); > AddDefTok(defs, "SRVR_", server); > AddNum(defs, "DISPLAY_NUM", n); > - AddDef(defs, "CLIENTHOST", client); // Вот сюда и попадал > гацкий хостнэйм > + AddDefHostname(defs, "CLIENTHOST", client); > AddDefTok(defs, "CLNT_", client); > AddNum(defs, "VERSION", ProtocolVersion(display)); > AddNum(defs, "REVISION", ProtocolRevision(display)); > @@ -570,7 +625,7 @@ > AddNum(defs, "Y_RESOLUTION", Resolution(screen->height,screen->mheight)); > AddNum(defs, "PLANES", DisplayPlanes(display, scrno)); > AddNum(defs, "BITS_PER_RGB", visual->bits_per_rgb); > - AddDef(defs, "CLASS", ClassNames[visual->class]); > + AddDefQ(defs, "CLASS", ClassNames[visual->class]); > snprintf(name, sizeof(name), "CLASS_%s", ClassNames[visual->class]); > AddNum(defs, name, (int)visual->visualid); > switch(visual->class) { > [/code]
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру