HP-UX stmkfont未明本地缓冲区溢出漏洞发布时间：2003-02-12 更新时间：2003-02-24 严重程度：中 威胁程度：权限提升 错误类型：边界检查错误 利用方式：服务器模式 BUGTRAQ ID：6836 受影响系统 HP HP-UX 10.0 1详细描述 HP-UX系统包含stmkfont工具存在缓冲区溢出漏洞，本地攻击者可以利用这个漏洞进行权限提升攻击。 测试代码 ex_stmkfont.sh 解决方案 chmod 555 /usr/bin/stmkfont 或采用补丁： 链接：http://archives.neohapsis.com/archives/hp/2003-q1/0028.html 相关信息 相关连接： http://www.securityfocus.com/bid/6836 |
