Improved mod_frontpage远程缓冲区溢出漏洞

漏洞信息详情

Improved mod_frontpage远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200208-065
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2002-0427
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-03-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  christof_pohl
• 漏洞来源：
  MandrakeSoft

Improved mod_frontpage是一个Apache Web服务器的模块，允许加载了此模块的Apache服务器与Frontpage客户端进行交互。
Improved mod_frontpage实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。
这个漏洞源于fp_exec.c程序中的未经边界检查的内存拷贝操作。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要使用Improved mod_frontpage模块。
厂商补丁：
MandrakeSoft
————
MandrakeSoft已经为此发布了一个安全公告(MDKSA-2002:021)以及相应补丁:

MDKSA-2002:021：mod_frontpage

链接：http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-021.php3” target=”_blank”>
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-021.php3

补丁下载：

Mandrake Linux 8.0:

0b2760b21addbe6396be4abe6be97305 8.0/RPMS/mod_frontpage-1.6.1-3.1mdk.i586.rpm

2fb9a89afd1385ab60c894f6985284e7 8.0/SRPMS/mod_frontpage-1.6.1-3.1mdk.src.rpm

Mandrake Linux 8.0/ppc:

009635a52c08313eede64f30fff223f2 ppc/8.0/RPMS/mod_frontpage-1.6.1-3.1mdk.ppc.rpm

2fb9a89afd1385ab60c894f6985284e7 ppc/8.0/SRPMS/mod_frontpage-1.6.1-3.1mdk.src.rpm

Mandrake Linux 8.1:

8c2baeebb796353035f8816ed6cdfbed 8.1/RPMS/mod_frontpage-1.6.1-3.1mdk.i586.rpm

2fb9a89afd1385ab60c894f6985284e7 8.1/SRPMS/mod_frontpage-1.6.1-3.1mdk.src.rpm

Mandrake Linux 8.1/ia64:

9d175e164af2e6a39c2d4576e543752e ia64/8.1/RPMS/mod_frontpage-1.6.1-3.1mdk.ia64.rpm

2fb9a89afd1385ab60c894f6985284e7 ia64/8.1/SRPMS/mod_frontpage-1.6.1-3.1mdk.src.rpm

上述升级软件可以在下列地址中的任意一个镜像ftp服务器上下载：

http://www.mandrakesecure.net/en/ftp.php” target=”_blank”>
http://www.mandrakesecure.net/en/ftp.php

来源: BID
名称: 4251
链接:http://www.securityfocus.com/bid/4251

来源: XF
名称: apache-modfrontpage-bo(8400)
链接:http://www.iss.net/security_center/static/8400.php

来源: MANDRAKE
名称: MDKSA-2002:021
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-021.php

来源: FREEBSD
名称: FreeBSD-SA-02:17
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:17.mod_frontpage.asc