xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

S.u.S.E. ypbind-mt 存在格式化字符串漏洞


发布时间:2000-10-23
更新时间:2000-10-23
严重程度:
威胁程度:远程管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
S.u.S.E. Linux 7.0
S.u.S.E. Linux 6.4
S.u.S.E. Linux 6.3
S.u.S.E. Linux 6.2
详细描述
ypbind-mt是Thorsten Kukuk 为 S.u.S.E写的NIS客户端重写程序,其中
对用户输入该*printf函数的参数存在格式化字符串漏洞,可以造成远程
的破坏。

测试代码
尚无

解决方案
S.u.S.E. Linux 7.0:

SuSE RPM 7.0 (i386) ypclient-3.5-89
ftp://ftp.suse.com/pub/suse/i386/update/7.0/n1/ypclient-3.5-89.i386.rpm

SuSE RPM 7.0 (sparc) ypclient-3.5-89
ftp://ftp.suse.com/pub/suse/sparc/update/7.0/n1/ypclient-3.5-89.sparc.rpm

S.u.S.E. Linux 6.4:

SuSE RPM 6.4 (i386) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/i386/update/6.4/n1/ypclient-3.4-95.i386.rpm

SuSE RPM 6.4 (alpha) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/axp/update/6.4/n1/ypclient-3.4-95.alpha.rpm

SuSE RPM 6.4 (ppc) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/ppc/update/6.4/n1/ypclient-3.4-95.ppc.rpm

S.u.S.E. Linux 6.3:

SuSE RPM 6.3 (i386) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/i386/update/6.3/n1/ypclient-3.4-95.i386.rpm

SuSE RPM 6.3 (alpha) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/axp/update/6.3/n1/ypclient-3.4-95.alpha.rpm

S.u.S.E. Linux 6.2:

SuSE RPM 6.2 (i386) ypclient-3.4-95
ftp://ftp.suse.com/pub/suse/i386/update/6.2/n1/ypclient-3.4-95.i386.rpm

相关信息