奥运倒计时: 设为首页 加入收藏
点击进入太平洋安全网首页
论坛登陆 用户名: 密码:
首页 新闻资讯 文章中心 黑客资源 黑客点睛 安全防护 软件下载 动画教程 会员咨询 技术问答 论坛社区
文章 下载 图片
文章  
 您现在的位置： 太平洋安全网 >> 新闻 >> 漏洞公告 >> 正文

FreeBSD user-ppp 点到点协议实现本地栈溢出漏洞
作者：未知    新闻来源：网络转载    点击数：    更新时间：2008-3-13
受影响系统：
FreeBSD FreeBSD 6.3

描述：
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。

FreeBSD的点对点协议实现上存在漏洞，本地攻击者可能利用此漏洞获取系统的root用户权限。

FreeBSD没有正确地实现点到点协议（也被称为user-ppp）。如果本地用户向command.c文件中的command_Expand_Interpret()函数提交了包含有特殊字符的字符串的话，就可能触发栈溢出，导致以root权限执行任意指令。这个漏洞还影响OpenBSD和NetBSD系统。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freebsd.org/securITy/index.html
新闻录入：随风追忆    责任编辑：随风追忆 
  • 上一个新闻：

  • 下一个新闻：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
     推荐文章
    [漏洞公告]FreeBSD不安全随机数生成器信息泄…
    [漏洞公告]TIBCO Rendezvous RVD守护程序远…
    [漏洞公告]AOL Radio AmpX.DLL ActiveX 控件…
    [漏洞公告]PHPBB 2.0.22 MOD版最新注入漏洞…
    [漏洞公告]MS07-062：Windows DNS服务器中漏…
    [漏洞公告]MS07-061：Windows URI处理中的远…
    [漏洞公告]Apple Mac OS X 内核中的KQueue本…
    [漏洞公告]Linux操作系统内核Kernel文件远程…
     热门文章
     [业内新闻]卡巴斯基：2008年5月二十大恶意软…
     [业内新闻]台北世贸中心官网被挂马
     [业内新闻]中国黑客被疑导致美国2003年大停…
     [业内新闻]广东警方侦破多起趁赈灾实施的网…
     [业内新闻]永久拒绝服务攻击出现 黑客攻击基…
     [业内新闻]不怕贼偷就怕贼惦记　谷歌又成垃…
     [业内新闻]震后政府类网站和新闻网站访问量…
     [业内新闻]谨防黑客利用新闻事件使坏 防止资…
     本站推荐

    关于我们 | 联系方法 | 招聘信息 | 加入会员 | 诚征代理 | 广告服务 | 欢迎投稿 | 站长信箱 | 友情链接 | 网站地图
    24小时客服：0374-7126138 技术支持：0374-7126138 投诉电话：0374-7967536
    客服QQ:883039 售后QQ:827520 技术QQ:78305152 投稿-商业:576880739
    Copyright 太平洋科技 2003-2007 版权所有 All Rights Reserved
      许可证号:豫ICP备07005385号