当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 信息提供: 安全公告(或线索)提供热线:51c
 

 

    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.commailto:51cto.editor@gmail.com">51cto.editor@gmail.com bgcolor=#e6e6e6> 漏洞类别: 设计错误 攻击类型: 拒绝服务攻击 发布日期: 2003-09-22 更新日期: 2......
 ·freebsd i386    »显示摘要«
    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 有效性检查错误 攻击类型: 其它 发布日期: 2005-05-08 更新日期: 2005-05-08 受影响系统: freebsd freebsd /i386 5.xfreebsd freebsd /i386 4.x >......


OpenBSD suid程序文件重新打开漏洞
上一页   ...

漏洞的发生是由于处理"/dev/fd"时的一个未指名的错误,可被利用通过"/dev/fd"欺骗suid程序重新打开文件.

【程序编程相关:Cisco IOS 系统计时器潜在任意代

【推荐阅读:Cisco ISAKMP IKE信息处理

【扩展信息:Cisco 无线 LAN Control

测试方法:

解决方法:

应用补丁.

openbsd 3.8:

ftp://ftp.openbsd.org/pub/openbsd/patches/3.8/common/002_fd.patch

openbsd 3.7:

ftp://ftp.openbsd.org/pub/openbsd/patches/3.7/common/008_fd.patch

 


 ·freebsd iir(4)驱动错误权限漏洞    »显示摘要«
    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 其它 攻击类型: 其它 发布日期: 2005-05-08 更新日期: 2005-05-08 受影响系统: freebsd freebsd 5.x <= 5.4-releasefreebsd freebsd 4.x &g......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE