ISC InterNetNews缓冲区溢出漏洞

漏洞信息详情

ISC InterNetNews缓冲区溢出漏洞

• CNNVD编号：CNNVD-200104-017
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1442
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2001-04-21
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  isc
• 漏洞来源：
  This vulnerability…

ISC InterNetNews (INN)2.3.0之前版本中的innfeed存在缓冲区溢出漏洞。\”news\”组中的本地用户可以借助超长-c命令行参数提升权限。

ISC recommends that users upgrade INN to 2.3.0, which features a rewritten startinnfeed utility.
INN 2.3.1 is available:
ISC INN 2.0

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

ISC INN 2.1

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

ISC INN 2.2

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

ISC INN 2.2.1

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

ISC INN 2.2.2

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

ISC INN 2.2.3

• ISC INN 2.3.1
  ftp://ftp.isc.org/isc/inn/inn-2.3.1.tar.gz

来源:US-CERT Vulnerability Note: VU#943536
名称: VU#943536
链接:http://www.kb.cert.org/vuls/id/943536

来源: BID
名称: 2620
链接:http://www.securityfocus.com/bid/2620

来源: BUGTRAQ
名称: 20010418 Re: Innfeed Buffer Overflow
链接:http://www.securityfocus.com/archive/1/178011

来源: XF
名称: innfeed-c-bo(6398)
链接:http://xforce.iss.net/xforce/xfdb/6398

来源: SECTRACK
名称: 1001353
链接:http://securitytracker.com/id?1001353

来源: BUGTRAQ
名称: 20010418 Innfeed Buffer Overflow
链接:http://archives.neohapsis.com/archives/bugtraq/2001-04/0311.html