漏洞信息详情

SuSE OpenSuSE 信任管理漏洞

• CNNVD编号：CNNVD-200807-112
• 危害等级： 低危
  
• CVE编号： CVE-2008-3067
• 漏洞类型： 信任管理
• 发布时间： 2008-07-07
• 威胁类型： 本地
• 更新时间： 2008-09-11
• 厂        商： suse
• 漏洞来源：

漏洞简介

SUSE openSUSE 是一个基于linux kernel的操作系统。 SUSE openSUSE 10.3的sudo在密码登陆时间用完后，不会扫除stdin 缓冲区，这会允许本地用户通过在sudo子程序后阅读母程序的stdin来获得密码。

漏洞公告

参考网址

来源: XF 名称: opensuse-sudo-information-disclosure(43618) 链接:http://xforce.iss.net/xforce/xfdb/43618 来源: SUSE 名称: SUSE-SR:2008:014 链接:http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00001.HTML

受影响实体

• Suse Opensuse:10.3  

补丁

暂无