漏洞信息详情

Immunix StackGuard Evasion漏洞

• CNNVD编号：CNNVD-199911-031
• 危害等级： 中危
  
• CVE编号： CVE-1999-1111
• 漏洞类型： 缓冲区溢出
• 发布时间： 1999-11-09
• 威胁类型： 远程
• 更新时间： 2005-05-02
• 厂        商： immunix
• 漏洞来源： in the Immunix OS advisory.');">This was credited ...

漏洞简介

StackGuard before 1.21之前版本存在漏洞。远程攻击者可以利用一个非线性攻击绕过任意终端的Canary安全机制，该漏洞直接修改返回地址指针，而不是通过缓冲区溢出到达它的入口地址。

漏洞公告

StackGuard has introduced a new defense against these evasions known as the XOR Random Canary. It is implemented in StackGuard 1.2.1, available at: http://immunix.org/downloads.HTML

参考网址

来源: XF 名称: immunix-stackguard-bo(3524) 链接:http://xforce.iss.net/static/3524.php 来源: BUGTRAQ 名称: 19911109 ImmuniX OS Security Alert: StackGuard 1.21 Released 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94218618329838&w=2 来源: BID 名称: 786 链接:http://www.securityfocus.com/bid/786

受影响实体

• Immunix Stackguard:1.21  

补丁

暂无