多个Linux供应商缓冲区溢出漏洞

漏洞信息详情

多个Linux供应商缓冲区溢出漏洞

• CNNVD编号：CNNVD-200002-073
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-0170
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2000-02-26
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  redhat
• 漏洞来源：
  This vulnerability…

Linux man程序存在缓冲区溢出漏洞。本地用户借助MANPAGER环境变量可以提升特权。

Removal of the setgid bit from this application will eliminate the problem. Preformatted man pages will no longer be created, however.
Turbolinux man 1.5 g-5

• TurboLinux man-1.5h1-1.i386.rpm
  ftp://ftp.turbolinux.com/pub/updates/6.0/security/man-1.5h1-1.i386.rpm
  

来源: BID
名称: 1011
链接:http://www.securityfocus.com/bid/1011