Linux Orinoco驱动远程信息泄露漏洞

漏洞信息详情

Linux Orinoco驱动远程信息泄露漏洞

• CNNVD编号：CNNVD-200510-070
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-3180
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-10-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  linux
• 漏洞来源：
  Meder Kydyraliev …

Linux kernel是开放源码操作系统Linux所使用的内核，而Linux Orinoco驱动支持各种实现802.11b标准的无线网卡。

Linux kernel的Orinoco驱动中存在远程信息泄漏漏洞。由于驱动在很小的网络报文中发送了未经初始化的kernel内存，远程攻击者可能获得敏感的kernel内存，从而获得敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.13.4.tar.bz2

来源: www.kernel.org

链接:http://www.kernel.org/hg/linux-2.6/?cmd=changeset;node=feecb2ffde28639e60ede769c6f817dc536c677b

来源: UBUNTU

名称: USN-219-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-219-1

来源: BID

名称: 15085

链接:http://www.securityfocus.com/bid/15085

来源: FEDORA

名称: FLSA:157459-2

链接:http://www.securityfocus.com/archive/1/archive/1/428058/100/0/threaded

来源: FEDORA

名称: FLSA:157459-1

链接:http://www.securityfocus.com/archive/1/archive/1/428028/100/0/threaded

来源: FEDORA

名称: FLSA:157459-3

链接:http://www.securityfocus.com/archive/1/archive/1/427980/100/0/threaded

来源: SUSE

名称: SUSE-SA:2005:068

链接:http://www.securityfocus.com/archive/1/archive/1/419522/100/0/threaded

来源: SUSE

名称: SUSE-SA:2005:067

链接:http://www.securityfocus.com/advisories/9806

来源: FEDORA

名称: FEDORA-2005-1007

链接:http://www.securityfocus.com/advisories/9549

来源: REDHAT

名称: RHSA-2006:0191

链接:http://www.redhat.com/support/errata/RHSA-2006-0191.html

来源: REDHAT

名称: RHSA-2006:0190

链接:http://www.redhat.com/support/errata/RHSA-2006-0190.html

来源: REDHAT

名称: RHSA-2006:0140

链接:http://www.redhat.com/support/errata/RHSA-2006-0140.html

来源: REDHAT

名称: RHSA-2005:808

链接:http://www.redhat.com/support/errata/RHSA-2005-808.html

来源: MANDRIVA

名称: MDKSA-2005:235

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:235

来源: MANDRAKE

名称: MDKSA-2005:220

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:220

来源: MANDRAKE

名称: MDKSA-2005:219

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:219

来源: MANDRAKE

名称: MDKSA-2005:218

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:218

来源: DEBIAN

名称: DSA-1017

链接:http://www.debian.org/security/2006/dsa-1017

来源: SREASON

名称: 75

链接:http://securityreason.com/securityalert/75

来源: SECUNIA

名称: 19374

链接:http://secunia.com/advisories/19374

来源: SECUNIA

名称: 18684

链接:http://secunia.com/advisories/18684

来源: SECUNIA

名称: 18562

链接:http://secunia.com/advisories/18562

来源: SECUNIA

名称: 17918

链接:http://secunia.com/advisories/17918

来源: SECUNIA

名称: 17917

链接:http://secunia.com/advisories/17917

来源: SECUNIA

名称: 17826

链接:http://secunia.com/advisories/17826

来源: SECUNIA

名称: 17364

链接:http://secunia.com/advisories/17364

来源: SECUNIA

名称: 17280

链接:http://secunia.com/advisories/17280

来源: SECUNIA

名称: 17114

链接:http://secunia.com/advisories/17114

来源: BUGTRAQ

名称: 20051012 Linux Orinoco drivers information leakage

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112914754708402&w=2

来源: MANDRIVA

名称: MDKSA-2005:235

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:235

来源: MANDRAKE

名称: MDKSA-2005:220

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:220

来源: MANDRAKE

名称: MDKSA-2005:219

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:219

来源: MANDRAKE

名称: MDKSA-2005:218

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:218