正文

Red Hat Linux开发程序漏洞

admin
admin V管理员 /0 评论 /9 阅读
1230
此篇文章发布距今已超过1240天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Red Hat Linux开发程序漏洞

  • CNNVD编号：CNNVD-200009-003
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2000-1207
  • 漏洞类型： 格式化字符串
  • 发布时间： 2000-09-30
  • 威胁类型： 本地
  • 更新时间： 2005-10-20
  • 厂        商： redhat
  • 漏洞来源：

漏洞简介

Red Hat Linux中用户模式包的用户帮助像根一样执行non-setuid程序，该软件不激活glibc中的安全措施，程序借助glibc中的格式串漏洞和LANG或者LC_ALL环境变量(CVE-2000-0844)从而被开发。

漏洞公告

参考网址

来源: REDHAT 名称: RHSA-2000:075 链接:http://www.redhat.com/support/errata/RHSA-2000-075.html 来源: MANDRAKE 名称: MDKSA-2000:059 链接:http://www.linux-mandrake.com/en/security/2000/MDKSA-2000-059.php3 来源: BUGTRAQ 名称: 20000930 glibc and userhelper - local root 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97034397026473&w=2 来源: BUGTRAQ 名称: 20001003 SuSE: userhelper/usermode 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97063854808796&w=2

受影响实体

  • Redhat Linux  
    <!--
    2000-1-1
    -->

补丁

    暂无