Linux pt_chown漏洞

漏洞信息详情

Linux pt_chown漏洞

• CNNVD编号：CNNVD-199908-047
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-0720
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  1999-08-23
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  linux
• 漏洞来源：
  First posted to Bu…

基于Linux平台的pt_chown命令存在漏洞。本地用户可以修改其他用户的TTY终端设备。

Michal Zalewski suggested the following:
chmod 700 /usr/libexec/pt_chown
A complete fix is to install the newest version of GNU Libc. As of this writing (January, 19 – 2000) this version is 2.1.2 and is available via:
ftp://ftp.gnu.org/pub/gnu/glibc/glibc-2.1.2.tar.gz

来源: BUGTRAQ
名称: 19990823 [Linux] glibc 2.1.x / wu-ftpd <=2.5 / BeroFTPD / lynx / vlock / mc / glibc 2.0.x
链接:http://www.securityfocus.com/templates/archive.pike?list=1&msg=lcamtuf.4.05.9907041223290.355-300000@nimue.ids.pl

来源: BID
名称: 597
链接:http://www.securityfocus.com/bid/597