FreeBSD linprocfs受限内存读取漏洞

漏洞信息详情

FreeBSD linprocfs受限内存读取漏洞

• CNNVD编号：CNNVD-200108-090
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1166
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-08-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  freebsd
• 漏洞来源：

FreeBSD 4.3版本及之前版本的linprocfs不能正确地限制到内核内存的访问，一个带有对特许进程调试权利的进程可以读取来自那个进程的受限内存。

来源: BID
名称: 3217
链接:http://www.securityfocus.com/bid/3217

来源: XF
名称: linprocfs-process-memory-leak(7017)
链接:http://www.iss.net/security_center/static/7017.php

来源: OSVDB
名称: 1938
链接:http://www.osvdb.org/1938

来源: FREEBSD
名称: FreeBSD-SA-01:55
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:55.procfs.asc