FreeBSD 'xsoldier'缓冲溢出漏洞发布时间：1999-12-15 更新时间：1999-12-15 严重程度：高 威胁程度：本地管理员权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 BSD详细描述 FREEBSD在它们自带的X11 games包中存在漏洞， xsoldier是一个以SETUID ROOT身份并通过X WINDOWS运行的程序。漏洞存在于处理-display选项时用户可以提供超长的字符串导致缓冲溢出而获得ROOT权利。 测试代码 可以在下面的地址中下载测试程序：http://www.securityfocus.com/data/vulnerabilities /exploits/xsoldier.c 解决方案 暂无 相关信息 |
