漏洞信息详情
screen格式字符串漏洞
漏洞简介
screen 3.9.5以及之前版本存在格式字符串漏洞。本地用户借助vbell_msg初始化变量中格式字符提升根目录特权。
漏洞公告
参考网址
来源: XF 名称: screen-format-string 链接:http://xforce.iss.net/static/5188.php 来源: BID 名称: 1641 链接:http://www.securityfocus.com/bid/1641 来源: BUGTRAQ 名称: 20000905 screen 3.9.5 root vulnerability 链接:http://www.securityfocus.com/archive/1/80178 来源: REDHAT 名称: RHSA-2000:058 链接:http://www.redhat.com/support/errata/RHSA-2000-058.html 来源: SUSE 名称: 20000906 screen format string parsing security problem 链接:http://www.novell.com/linux/security/advisories/adv6_draht_screen_txt.html 来源: MANDRAKE 名称: MDKSA-2000:044 链接:http://www.linux-mandrake.com/en/updates/MDKSA-2000-044.php3 来源: BUGTRAQ 名称: 20000906 Screen-3.7.6 local compromise 链接:http://archives.neohapsis.com/archives/bugtraq/2000-08/0530.html 来源: FREEBSD 名称: FreeBSD-SA-00:46 链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:46.screen.asc
受影响实体
- Juergen Weigert_screen:3.9.5<!--2000-1-1-->
- Juergen Weigert_screen:3.9.4<!--2000-1-1-->
- Juergen Weigert_screen:3.9.3<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...