Debian in.uucpd远程缓冲区溢出漏洞

漏洞信息详情

Debian in.uucpd远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200210-182
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0912
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-06-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  debian
• 漏洞来源：
  Michael Stone※ mst…

in.uucpd是一款验证代理，设计用于实现Unix-to-Unix Copy Protocol (UUCP)。
in.uucpd对用户提交的数据缺少正确的处理，可导致远程攻击者进行拒绝服务攻击。
in.uucpd对用户提供的超长字符串数据没有正确的截断，允许用户对守护程序进行拒绝服务攻击，在守护程序崩溃后，需要手工启动服务才能恢复正常功能。

厂商补丁：
Debian
——
Debian已经为此发布了一个安全公告(DSA-129-1)以及相应补丁:

DSA-129-1：in.uucpd string truncation problem

链接：http://www.debian.org/security/2002/dsa-129” target=”_blank”>
http://www.debian.org/security/2002/dsa-129

补丁下载：

Source archives:

http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1-11potato3.diff.gz” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1-11potato3.diff.gz

http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1-11potato3.dsc” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1-11potato3.dsc

http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1.orig.tar.gz” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/source/uucp_1.06.1.orig.tar.gz

Alpha architecture:

http://security.debian.org/dists/stable/updates/main/binary-alpha/uucp_1.06.1-11potato3_alpha.deb” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-alpha/uucp_1.06.1-11potato3_alpha.deb

ARM architecture:

http://security.debian.org/dists/stable/updates/main/binary-arm/uucp_1.06.1-11potato3_arm.deb” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-arm/uucp_1.06.1-11potato3_arm.deb

Intel IA-32 architecture:

http://security.debian.org/dists/stable/updates/main/binary-i386/uucp_1.06.1-11potato3_i386.deb” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-i386/uucp_1.06.1-11potato3_i386.deb

Motorola 680×0 architecture:

http://security.debian.org/dists/stable/updates/main/binary-m68k/uucp_1.06.1-11potato3_m68k.deb” target=”_blank”>
http://security.debian.org/dists/stable/updates/main/binary-m68k/uucp_1.06.1-11potato3_m68k.deb

PowerPC architecture:

http://security.debia” target=”_blank”>
http://security.debia

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

# wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

# apt-get update

然后，使用下面的命令安装更新软件包：

# apt-get upgrade

来源: BID
名称: 4910
链接:http://www.securityfocus.com/bid/4910

来源: XF
名称: debian-in-uucpd-dos(9230)
链接:http://www.iss.net/security_center/static/9230.php

来源: DEBIAN
名称: DSA-129
链接:http://www.debian.org/security/2002/dsa-129