漏洞信息详情
Linux Kernel ELF Core Dump本地溢出漏洞
漏洞简介
Linux Kernel是Linux操作系统所使用的内核。
Linux Kernel在创建ELF core dump时存在本地溢出漏洞,本地攻击者可能利用此漏洞进行拒绝服务攻击或提升权限。
漏洞公告
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.kernel.org/
参考网址
来源: BID
名称: 13589
链接:http://www.securityfocus.com/bid/13589
来源: BUGTRAQ
名称: 20050511 Linux kernel ELF core dump privilege elevation
链接:http://www.securityfocus.com/archive/1/397966
来源: MISC
链接:http://www.isec.pl/vulnerabilities/isec-0023-coredump.txt
来源: VUPEN
名称: ADV-2005-0524
链接:http://www.frsirt.com/english/advisories/2005/0524
来源: FEDORA
名称: FLSA:157459-2
链接:http://www.securityfocus.com/archive/1/archive/1/428058/100/0/threaded
来源: FEDORA
名称: FLSA:157459-1
链接:http://www.securityfocus.com/archive/1/archive/1/428028/100/0/threaded
来源: FEDORA
名称: FLSA:157459-3
链接:http://www.securityfocus.com/archive/1/archive/1/427980/100/0/threaded
来源: REDHAT
名称: RHSA-2005:551
链接:http://www.redhat.com/support/errata/RHSA-2005-551.html
来源: REDHAT
名称: RHSA-2005:529
链接:http://www.redhat.com/support/errata/RHSA-2005-529.html
来源: REDHAT
名称: RHSA-2005:472
链接:http://www.redhat.com/support/errata/RHSA-2005-472.html
来源: SECUNIA
名称: 19607
链接:http://secunia.com/advisories/19607
来源: SECUNIA
名称: 19185
链接:http://secunia.com/advisories/19185
来源: SGI
名称: 20060402-01-U
链接:ftp://patches.sgi.com/support/free/security/advisories/20060402-01-U
来源: US Government Resource: oval:org.mitre.oval:def:1122
名称: oval:org.mitre.oval:def:1122
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1122
受影响实体
- Linux Linux_kernel:2.4.5<!--2000-1-1-->
- Linux Linux_kernel:2.4.4<!--2000-1-1-->
- Linux Linux_kernel:2.4.3<!--2000-1-1-->
- Linux Linux_kernel:2.4.2<!--2000-1-1-->
- Linux Linux_kernel:2.4.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...