xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

CSSA-2001-SCO.25:Openserver多个程序存在缓冲溢出


发布时间:2001-10-12
更新时间:2001-10-12
严重程度:
威胁程度:本地管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
OpenServer <= 5.0.6a /usr/lib/sysadm/atcronsh
                     /usr/lib/sysadm/auditsh                                                 /usr/lib/sysadm/authsh
                     /usr/lib/sysadm/backupsh
                     /usr/lib/sysadm/lpsh
                     /usr/lib/sysadm/sysadm.menu
                     /usr/lib/sysadm/termsh
详细描述
openserver中的多个程序存在缓冲溢出,可以导致恶意用户获得ROOT权利。

CSSA没有提供更多的相关信息。

测试代码
尚无

解决方案
下载补丁程序:

ftp://stage.caldera.com/pub/security/openserver/CSSA-2001-SCO.25/

相关信息
KF <dotslash@snosoft.com>
参考:http://archives.neohapsis.com/archives/bugtraq/2001-10/0080.html