Midnight Commander虚拟文件系统符号链接缓冲区溢出漏洞

厂商补丁： Midnight Commander ------------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ibiblio.org/mc/

来源: BUGTRAQ 名称: 20040405 [OpenPKG-SA-2004.009] OpenPKG Security Advisory (mc) 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108118433222764&w=2 来源: XF 名称: midnight-commander-vfssresolvesymlink-bo(13247) 链接:http://xforce.iss.net/xforce/xfdb/13247 来源: BID 名称: 8658 链接:http://www.securityfocus.com/bid/8658 来源: DEBIAN 名称: DSA-424 链接:http://www.debian.org/security/2004/dsa-424 来源: GENTOO 名称: GLSA-200403-09 链接:http://security.gentoo.org/glsa/glsa-200403-09.xml 来源: REDHAT 名称: RHSA-2004:035 链接:http://rhn.redhat.com/errata/RHSA-2004-035.html 来源: REDHAT 名称: RHSA-2004:034 链接:http://rhn.redhat.com/errata/RHSA-2004-034.html 来源: SGI 名称: 20040201-01-U 链接:ftp://patches.sgi.com/support/free/security/advisories/20040201-01-U.asc 来源: FEDORA 名称: FLSA:1224 链接:http://www.redhat.com/archives/fedora-legacy-announce/2004-May/msg00002.html 来源: MANDRAKE 名称: MDKSA-2004:007 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:007 来源: SECUNIA 名称: 9833 链接:http://secunia.com/advisories/9833 来源: SECUNIA 名称: 11296 链接:http://secunia.com/advisories/11296 来源: SECUNIA 名称: 11268 链接:http://secunia.com/advisories/11268 来源: SECUNIA 名称: 11262 链接:http://secunia.com/advisories/11262 来源: SECUNIA 名称: 11219 链接:http://secunia.com/advisories/11219 来源: SECUNIA 名称: 10823 链接:http://secunia.com/advisories/10823 来源: SECUNIA 名称: 10772 链接:http://secunia.com/advisories/10772 来源: SECUNIA 名称: 10716 链接:http://secunia.com/advisories/10716 来源: SECUNIA 名称: 10685 链接:http://secunia.com/advisories/10685 来源: SECUNIA 名称: 10645 链接:http://secunia.com/advisories/10645 来源: FEDORA 名称: FEDORA-2004-058 链接:http://fedoranews.org/updates/FEDORA-2004-058.shtml 来源: CONECTIVA 名称: CLA-2004:833 链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000833 来源: BUGTRAQ 名称: 20030919 uninitialized buffer in midnight commander 链接:http://archive.cert.uni-stuttgart.de/bugtraq/2003/09/msg00309.html 来源: SGI 名称: 20040202-01-U 链接:ftp://patches.sgi.com/support/free/security/advisories/20040202-01-U.asc 来源: CALDERA 名称: CSSA-2004-014.0 链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2004-014.0.txt 来源: US Government Resource: oval:org.mitre.oval:def:822 名称: oval:org.mitre.oval:def:822 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:822