FreeBSD inet_network() 函数中的单字节溢出漏洞

所属分类: 网络安全 / 漏洞分析 阅读数: 69
收藏 0 赞 0 分享
受影响系统:
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2 描述:
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的inet_network()函数中的单字节溢出可能由某些输入导致内存破坏,本地攻击者可能利用此漏洞提升权限或导致拒绝服务。 如果程序向inet_network()传送不可信任数据的话,攻击者就可以通过向inet_network()传送特制输入导致用用户定义的数据覆盖内存区域。攻击者可以在使用inet_network()的程序中导致拒绝服务或执行代码,具体取决于所覆盖的内存区域。 厂商补丁:
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-08:02)以及相应补丁:
FreeBSD-SA-08:02:inet_network() buffer overflow
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:02.libc.asc

更多精彩内容其他人还在看

Firebird protocol.cpp XDR协议远程内存破坏漏洞

受影响系统: Firebird Firebird SQL 2.1.0 Beta 2 Firebird Firebird SQL 2.0.3 Firebird Firebird SQL 1.5.5 Firebird Firebird SQL 1.0.3
收藏 0 赞 0 分享

Persits Software XUpload.ocx 含远程栈溢出漏洞

受影响系统: Persits XUpload 3.0.0.4 Persits XUpload 2.1.0.1 描述: XUpload是功能强大的客户端上传ActiveX控件,允许用户同时上传多个文件。 XUpload的ActiveX控件实现上存在缓
收藏 0 赞 0 分享

IrfanView FlashPix(*.fpx)文件远程堆溢出漏洞

受影响系统: IrfanView IrfanView 4.10 描述: IrfanView是一款快速、免费的图像查看器、浏览器、转换器。 IrfanView的FlashPix插件(fpx.dll)在处理FlashPix(*.fpx)文件时存在堆溢出漏洞
收藏 0 赞 0 分享

Firebird protocol.cppXDR协议远程内存破坏漏洞

受影响系统: Firebird Firebird SQL 2.1.0 Beta 2 Firebird Firebird SQL 2.0.3 Firebird Firebird SQL 1.5.5 Firebird Firebird SQL 1.0.3
收藏 0 赞 0 分享

OpenBSD DHCPD 服务程序远程栈溢出漏洞

受影响系统: OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 OpenBSD OpenBSD 4.0 描述: ------------------------------------------------------
收藏 0 赞 0 分享

BitTorrent和uTorrent Peers 窗口缓冲区溢出漏洞

受影响系统: BitTorrent BitTorrent <= 6.0 (build 5535) BitTorrent uTorrent <= 1.8-alpha-7834 BitTorrent uTorrent <= 1.7.5 (build
收藏 0 赞 0 分享

GE-Fanuc CIMPLICITY w32rtr.exe 远程堆溢出漏洞

受影响系统: GE Fanuc CIMPLICITY HMI 6.1 SP6 GE Fanuc CIMPLICITY HMI 6.1 SP5 GE Fanuc CIMPLICITY HMI 6.1 不受影响系统: GE Fanuc CIMPLICITY
收藏 0 赞 0 分享

Seagull PHP Framework optimizer.php的泄露漏洞

受影响系统: Seagull PHP Framework 0.6.3 描述: Seagull是一个PHP编译框架。 Seagull在处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞获取文件信息。 Seagull PHP Framework的www/
收藏 0 赞 0 分享

Windows柯达图像查看器远程代码执行漏洞

受影响系统: Microsoft Windows XP SP2 Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Window
收藏 0 赞 0 分享

微软 Windows RPC 认证远程拒绝服务漏洞

受影响系统: Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2
收藏 0 赞 0 分享
查看更多