漏洞信息详情

openMosix 'libmosix.c' 远程基于栈缓冲区溢出漏洞

• CNNVD编号：CNNVD-200804-281
• 危害等级： 低危
  
• CVE编号： CVE-2008-1865
• 漏洞类型： 缓冲区溢出
• 发布时间： 2008-04-17
• 威胁类型： 本地
• 更新时间： 2009-01-29
• 厂        商： openmosix_project
• 漏洞来源： Jose Carlos Norte

漏洞简介

openMosix的openmosix-tools (aka userspace-tools)中的msx_readnode函数存在的基于栈缓冲区溢出。本地用户通过一个调用具有长项目变量的该函数的第三方程序来造成拒绝服务(应用程序崩溃)。 注意： 厂商没有提供任何程序来造成这种溢出。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openmosixview.com/docs/openMosixAPI.HTML#detailed

参考网址

来源: XF

名称: openmosix-msxreadnode-bo(41691)

链接:http://xforce.iss.net/xforce/xfdb/41691

来源: BID

名称: 28663

链接:http://www.securityfocus.com/bid/28663

来源: BUGTRAQ

名称: 20080406 openMosix userspace library stack-based buffer overflow

链接:http://www.securityfocus.com/archive/1/archive/1/490534/100/0/threaded

来源: SREASON

名称: 3813

链接:http://securityreason.com/securityalert/3813

受影响实体

• Openmosix_project Openmosix  

补丁

暂无