Hanterm本地缓冲区溢出漏洞

漏洞信息详情

Hanterm本地缓冲区溢出漏洞

• CNNVD编号：CNNVD-200205-073
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0239
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2002-05-29
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  hanterm
• 漏洞来源：
  Discovered by xper…

Hanterm 3.3.1及其更早版本存在缓冲区溢出漏洞。本地用户可以借助(1) -fn，(2) -hfb，or (3) -hfn参数中的超长字符串执行任意代码。

Fixes available:
Hanterm Hanterm 3.3.1

• Debian hanterm_3.3.1p17-5.2_alpha.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-alpha/hant
  erm_3.3.1p17-5.2_alpha.deb
• Debian hanterm_3.3.1p17-5.2_arm.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-arm/hanter
  m_3.3.1p17-5.2_arm.deb
• Debian hanterm_3.3.1p17-5.2_i386.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-i386/hante
  rm_3.3.1p17-5.2_i386.deb
• Debian hanterm_3.3.1p17-5.2_m68k.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-m68k/hante
  rm_3.3.1p17-5.2_m68k.deb
• Debian hanterm_3.3.1p17-5.2_powerpc.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-powerpc/ha
  nterm_3.3.1p17-5.2_powerpc.deb
• Debian hanterm_3.3.1p17-5.2_sparc.deb
  
  http://security.debian.org/dists/stable/updates/main/binary-sparc/hant
  erm_3.3.1p17-5.2_sparc.deb

来源: XF
名称: hanterm-command-line-bo(8109)
链接:http://www.iss.net/security_center/static/8109.php

来源: DEBIAN
名称: DSA-112
链接:http://www.debian.org/security/2002/dsa-112

来源: BUGTRAQ
名称: 20020207 another hanterm exploit
链接:http://online.securityfocus.com/archive/1/255168

来源: BUGTRAQ
名称: 20020207 Overflow Vulnerabilities in hanterm
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101310874106455&w=2

来源: BID
名称: 4050
链接:http://www.securityfocus.com/bid/4050

来源: SECTRACK
名称: 1001950
链接:http://securitytracker.com/id?1001950

来源: FREEBSD
名称: FreeBSD-SA-01:41
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:41.hanterm.asc