xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

EnGarde Secure Linux 的glibc存在问题


发布时间:2001-05-09
更新时间:2001-05-09
严重程度:
威胁程度:本地管理员权限
错误类型:环境错误
利用方式:服务器模式

受影响系统
EnGarde Secure Linux 1.01
http://www.engardelinux.org/
详细描述
EnGarde Secure Linux 是一个加强安全的LINUX版本,对访问
控制,主机和网络入侵检查,机遇安全的WEB远程控制,和使用ALLCommerce电子商务,及集成一些开放源码的安全工具。其中的'glibc'包存在问题,在处理LD_PRELOAD, LD_PROFILE,
和 SEGFAULT_OUTPUT_NAME 环境变量的时候存在缺陷可以导致
权限的提升。

测试代码
尚无

解决方案
下载程序:

    ftp://ftp.engardelinux.org/pub/engarde/stable/updates/
    http://ftp.engardelinux.org/pub/engarde/stable/updates/

相关信息