Целочисленное переполнение буфера в OpenBSD в procfs
| Дата публикации: | 15.05.2004 |
| Всего просмотров: | 1751 |
| Опасность: | Низкая |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Уязвимые версии: OpenBSD 3.3, 3.4
Описание: Целочисленное переполнение буфера обнаружено в OpenBSD в procfs. Локальный пользователь может прочитать произвольные части памяти ядра. Несколько функций в procfs не проверяют данные, представленные пользователем. Локальный пользователь может читать произвольные части памяти ядра и потенциально использовать информацию чтобы получить поднятые привилегии на целевой системе. URL производителя: http://www.openbsd.org/ Решение:Установите соответствующее обновление: ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.4/common/020_procfs.patch ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.5/co mmon/006_procfs.patch |
|
| Ссылки: | OpenBSD procfs |