您所在的位置: 首页>>网络安全>>漏洞补丁>>BSD>>

NetBSD Kernfs Kernel内存泄露漏洞

http://netsecurity.51cto.com  2006-01-11 09:03  51CTO.COM  51CTO.COM  我要评论(0)
  • 摘要:异常处理错误##本地越权访问##及时修补
  • 标签:漏洞  内存

信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

输入确认漏洞 

攻击类型:

本地攻击

发布日期:

2005-01-10

更新日期:

2005-01-10

受影响系统:

NetBSD 1.x

安全系统:

漏洞报告人:

Ejovi Nuwere,Christos Zoulas

漏洞描述:

Secunia Advisory: SA18388

NetBSD Kernfs Kernel内存泄露漏洞

已经报道了在NetBSD中的漏洞,可被本地恶意攻击者利用泄露潜在的敏感信息。

漏洞的发生是由于"lseek()"系统调用中的输入确认错误,可被用户等级未授权程序利用通过kernfs文件系统读取任意kernel内存。

测试方法:


解决方法:

在以下版本中纠正了漏洞:
* NetBSD-current (2005.11.23)
* NetBSD-1.6 branch (2005.11.29)
(责任编辑:zhaohb)



用户如何应对ANI漏洞
访谈:Windows平台,企业网站漏洞的攻击和防御
Web安全云时代
NAC安全访问控制
安全防范与策略
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 6.0完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有