NetBSD-current ptrace未明信息泄露漏洞

漏洞信息详情

NetBSD-current ptrace未明信息泄露漏洞

• CNNVD编号：CNNVD-200612-426
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-6656
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-12-19
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-12-21
  
• 厂        商：
  
  netbsd
• 漏洞来源：

NetBSD-current的20061027之前版本、NetBSD 3.0和3.0.1的20061027之前版本和NetBSD 2.x的20061119之前版本中的ptrace存在未明漏洞，本地用户可通过PT_LWPINFO请求的某些操作，导致内存和信息泄露，从而读取内存并获取敏感信息。

来源: SECTRACK

名称: 1017292

链接:http://securitytracker.com/id?1017292

来源: NETBSD

名称: NetBSD-SA2006-025

链接:ftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2006-025.txt.asc