Exim配置文件参数命令行缓冲区溢出漏洞

漏洞信息详情

Exim配置文件参数命令行缓冲区溢出漏洞

• CNNVD编号：CNNVD-200205-121
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0274
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2002-05-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  university_of_cambridge
• 漏洞来源：
  This vulnerability…

Exim 3.34及其之前版本可能存在漏洞。本地用户借助超长带-C（配置文件）和其他命令行参数中的缓冲区溢出漏洞提升特权。

An updated version is available:
University of Cambridge Exim 3.34

• University of Cambridge exim-3.35.tar.bz2
  ftp://ftp.csx.cam.ac.uk/pub/software/email/exim/exim3/exim-3.35.tar.bz
  2
• University of Cambridge exim-3.35.tar.gz
  ftp://ftp.csx.cam.ac.uk/pub/software/email/exim/exim3/exim-3.35.tar.gz
  

来源: BUGTRAQ
名称: 20020213 Exim 3.34 and lower (fwd)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101362618118598&w=2

来源: BID
名称: 4096
链接:http://www.securityfocus.com/bid/4096

来源: REDHAT
名称: RHSA-2002:208
链接:http://www.redhat.com/support/errata/RHSA-2002-208.html

来源: XF
名称: exim-config-arg-bo(8194)
链接:http://www.iss.net/security_center/static/8194.php