Red Hat Linux开发程序漏洞

漏洞信息详情

Red Hat Linux开发程序漏洞

• CNNVD编号：CNNVD-200009-003
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-1207
  
• 漏洞类型：
  
  
  格式化字符串
  
• 发布时间：
  
  2000-09-30
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  redhat
• 漏洞来源：

Red Hat Linux中用户模式包的用户帮助像根一样执行non-setuid程序，该软件不激活glibc中的安全措施，程序借助glibc中的格式串漏洞和LANG或者LC_ALL环境变量(CVE-2000-0844)从而被开发。

来源: REDHAT
名称: RHSA-2000:075
链接:http://www.redhat.com/support/errata/RHSA-2000-075.html

来源: MANDRAKE
名称: MDKSA-2000:059
链接:http://www.linux-mandrake.com/en/security/2000/MDKSA-2000-059.php3

来源: BUGTRAQ
名称: 20000930 glibc and userhelper – local root
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97034397026473&w=2

来源: BUGTRAQ
名称: 20001003 SuSE: userhelper/usermode
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97063854808796&w=2