漏洞信息详情
Linux Kernel多个安全性漏洞
漏洞简介
Linux kernel 2.6.14及其他版本的PPTP NAT帮助程序(netfilter/ip_nat_helper_pptp.c)中的ip_nat_pptp,远程攻击者可以通过会导致在偏移量计算中使用空指针的入站PPTP_IN_CALL_REQUEST数据包使系统拒绝服务(内存毁坏或崩溃)。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,厂商发布了相关更新。
参考网址
来源: kernel.org
链接:http://kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=15db34702cfafd24acc60295cf14861e497502ab
来源: XF
名称: kernel-pptpincallrequest-dos(24203)
链接:http://xforce.iss.net/xforce/xfdb/24203
来源: TRUSTIX
名称: 2006-0004
链接:http://www.trustix.org/errata/2006/0004
来源: BID
名称: 16414
链接:http://www.securityfocus.com/bid/16414
来源: VUPEN
名称: ADV-2006-0220
链接:http://www.frsirt.com/english/advisories/2006/0220
来源: SREASON
名称: 388
链接:http://securityreason.com/securityalert/388
来源: SECUNIA
名称: 18482
链接:http://secunia.com/advisories/18482
受影响实体
- Linux Linux_kernel:2.6.14<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...