漏洞信息详情

Libmcrypt多个远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200301-031
• 危害等级： 高危
  
• CVE编号： CVE-2003-0031
• 漏洞类型： 边界条件错误
• 发布时间： 2003-01-17
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： mcrypt
• 漏洞来源： Ilia A.※ ilia@proh...

漏洞简介

limbcrypt是一款可代替标准UNIX crypt()的加密相关模块，可动态装载。 limbcrypt由于缺少正确的输入检查，远程攻击者可以利用这个漏洞向多个不同函数提交超长参数，可使libmcrypt崩溃，可能以目标进程权限在系统上执行任意指令。 目前没有提供详细漏洞细节。

漏洞公告

厂商补丁： Mcrypt ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mcrypt Upgrade libmcrypt 2.5.5

http://mcrypt.hellug.gr/lib/index.HTML

参考网址

来源: DEBIAN 名称: DSA-228 链接:http://www.debian.org/security/2003/dsa-228 来源: BUGTRAQ 名称: 20030103 Multiple libmcrypt vulnerabilities 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104162752401212&w=2 来源: SECTRACK 名称: 1006181 链接:http://www.securitytracker.com/id?1006181 来源: BID 名称: 6510 链接:http://www.securityfocus.com/bid/6510 来源: BUGTRAQ 名称: 20030105 GLSA: libmcrypt 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104188513728573&w=2 来源: CONECTIVA 名称: CLA-2003:567 链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000567

受影响实体

• Mcrypt Libmcrypt:2.5_.0  
• Mcrypt Libmcrypt:2.5.3  
• Mcrypt Libmcrypt:2.5.2  
• Mcrypt Libmcrypt:2.5.1_r4  

补丁

暂无