xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

RPL/2 不安全系统调用漏洞


发布时间:2001-12-31
更新时间:2001-12-31
严重程度:
威胁程度:权限提升
错误类型:设计错误
利用方式:服务器模式

受影响系统
RPL/2 RPL/2 4.0pre3b
RPL/2 RPL/2 4.0pre3a
RPL/2 RPL/2 4.0pre3
详细描述
RPL/2是基于RPL语言的程序设计语言,在HP-26S计算器上运行。它包括能建立
图形化输出和TEX文件的能力

一些RPL/2的系统调用传递用户输入处于一种不安全的模式,可能导致恶意构建
的程序或者输入导致任意命令被RPL/2进程执行,可以导致权限提升。

测试代码
尚无

解决方案
采用升级程序:

RPL/2 RPL/2 4.0pre3b:

RPL/2 Upgrade rpl-4.00pre3e.tar.bz2
http://rpl2.free.fr/rpl-4.00pre3e.tar.bz2

RPL/2 RPL/2 4.0pre3a:

RPL/2 Upgrade rpl-4.00pre3e.tar.bz2
http://rpl2.free.fr/rpl-4.00pre3e.tar.bz2

RPL/2 RPL/2 4.0pre3:

RPL/2 Upgrade rpl-4.00pre3e.tar.bz2
http://rpl2.free.fr/rpl-4.00pre3e.tar.bz2

相关信息
相关主页:http://rpl2.free.fr/