漏洞信息详情

CDE LibDTHelp DTHelpUserSearchPath本地缓冲区溢出漏洞

• CNNVD编号：CNNVD-200312-005
• 危害等级： 高危
  
• CVE编号： CVE-2003-0834
• 漏洞类型： 边界条件错误
• 发布时间： 2003-11-04
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： sco
• 漏洞来源： SCO Security Advis...

漏洞简介

Common Desktop Environment (CDE)是基于UNIX系统的标准桌面环境。 CDE包含的libDTHelp对环境变量处理不正确，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以ROOT权限在系统上执行任意指令。 在dtHelp应用程序初始化时用户可以设置特殊构建的环境变量进行权限提升。目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： SCO --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

SCO Unixware 7.1.1:

SCO Patch erg712445.pkg.Z

ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.31

SCO Unixware 7.1.3:

SCO Patch erg712445.pkg.Z

ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.31

SCO Open UNIX 8.0:

SCO Patch erg712445.pkg.Z

ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.31

参考网址

来源:US-CERT Vulnerability Note: VU#575804 名称: VU#575804 链接:http://www.kb.cert.org/vuls/id/575804 来源: BID 名称: 8973 链接:http://www.securityfocus.com/bid/8973 来源: SUNALERT 名称: 57414 链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57414 来源: HP 名称: HPSBUX0311-297 链接:http://archives.neohapsis.com/archives/hp/2003-q4/0047.HTML 来源: SGI 名称: 20040801-01-P 链接:ftp://patches.sgi.com/support/free/security/advisories/20040801-01-P 来源: IDEFENSE 名称: 20040825 CDE libDtHelp LOGNAME Buffer Overflow Vulnerability 链接:http://www.idefense.com/application/poi/display?id=134&type=vulnerabilities&flashstatus=false 来源: US Government Resource: oval:org.mitre.oval:def:5141 名称: oval:org.mitre.oval:def:5141 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5141

受影响实体

• Sco Unixware:7.1.3  
• Sco Unixware:7.1.1  
• Sco Open_unix:8.0  

补丁

暂无