Ok had a thought this morning.
-->ok he tenido un pensamiento esta mañana
We know the tiff overflow was patched on 2.01+. How did they close the loop hole. Did they patch the libungif, or was it patched in another part of the kernel.
-->sabemos que el bug del tiff ya fue parcheado en la version 2.01, como cerraron ese aguiejo¿, parchearon el libungif, (supongo que sera una libreria), o parchearon alguna otra parte del kernel?
If it was just patched in another part of the kernel, were buggered. If it was patched in the libungif library, here's a thought, and we'll need a coder for this.
-- >si fue parcheado en alguna otra parte del kernel, tenia un bug. y si fue parcheada la libreria libungif, hay una teoria (o posibilidad), y necesitaremos un programador para esto
Could we not use the 1.5 libungif library coded into a homebrew, or code effectively tiff viewer which should recreate the overflow.
--> no podriamos la libreria libungif del 1.5 en un homebrew, o programar un visor de tiff que recree el desbordamiento.
Food for thought, your comments
--> (frase coloquial) comida para los pensamientos, tus comentarios...
contesta fanjita:
fanjita
Member Join Date: Dec 2005
Posts: 83
They patched the libtiff library, which means that any of the built-in software that uses libtiff will not suffer from the exploit.
--> ellos han parcheado la libreria libtiff, lo que significa que ninguno de los softwares que usan el libtiff sufriran con el exploit, vamos, que no se podra hacer el desbordamiento
Your idea would work, except for one flaw - you need to somehow be able to execute your libtiff-homebrew app, to activate the exploit. If you're able to execute your libtiff-homebrew, then why bother with libtiff - you already have homebrew capability.
--> tu idea deberia funcioanr, excepto por una cosa, tienes queser capaz de ejecutar tu libtiff modificada para activar el bug, y si eres capaz de ejecutar tu propia libreria, por que hacerlo solo con la libreria, ya puedes ejecutar codigo homebrew...
In other words - it can't work, because you have no way to execute your crafted libtiff app.
--> en otras palabras, no puede funcional, por que no hay manera de ejecutar tu propia libreria libtiff
lo estoy haciendo desde el trabajo ai rapido, leyendo y traduciendo sobre la marcha, no es exacto 100% pero es eso
ale,