正文

多个Linux供应商缓冲区溢出漏洞

admin
admin V管理员 /0 评论 /7 阅读
1230
此篇文章发布距今已超过1285天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多个Linux供应商缓冲区溢出漏洞

  • CNNVD编号：CNNVD-200002-073
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2000-0170
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2000-02-26
  • 威胁类型： 本地
  • 更新时间： 2005-05-02
  • 厂        商： redhat
  • 漏洞来源： on February 26, 2000.');">This vulnerability...

漏洞简介

Linux man程序存在缓冲区溢出漏洞。本地用户借助MANPAGER环境变量可以提升特权。

漏洞公告

Removal of the setgid bit from this application will eliminate the problem. Preformatted man pages will no longer be created, however. Turbolinux man 1.5 g-5

  • TurboLinux man-1.5h1-1.i386.rpm ftp://ftp.turbolinux.com/pub/updates/6.0/security/man-1.5h1-1.i386.rpm

参考网址

来源: BID 名称: 1011 链接:http://www.securityfocus.com/bid/1011

受影响实体

  • Redhat Linux:4.0  
    <!--
    2000-1-1
    -->
  • Redhat Linux:4.1  
    <!--
    2000-1-1
    -->
  • Redhat Linux:4.2  
    <!--
    2000-1-1
    -->
  • Redhat Linux:5.0  
    <!--
    2000-1-1
    -->
  • Redhat Linux:5.1  
    <!--
    2000-1-1
    -->

补丁

    暂无