漏洞信息详情

GNU patch util.c目录遍历漏洞

• CNNVD编号：CNNVD-201103-181
• 危害等级： 中危
  
• CVE编号： CVE-2010-4651
• 漏洞类型： 路径遍历
• 发布时间： 2011-03-14
• 威胁类型： 远程
• 更新时间： 2011-03-25
• 厂        商： gnu
• 漏洞来源：

漏洞简介

GNU patch2.6.1及之前版本中的util.c中存在目录遍历漏洞。由于没有正确处理补丁中的路径，用户协助的远程攻击者可以借助指定带有“..”或者完整路径名称的文件名称，创建或者覆盖任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.savannah.gnu.org/cgit/patch.git/commit/?id=685a78b6052f4df6eac6d625a545cfb54a6ac0e1

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=667529

来源: VUPEN

名称: ADV-2011-0600

链接:http://www.vupen.com/english/advisories/2011/0600

来源: SECUNIA

名称: 43677

链接:http://secunia.com/advisories/43677

来源: SECUNIA

名称: 43663

链接:http://secunia.com/advisories/43663

来源: MLIST

名称: [oss-security] 20110106 Re: CVE request: patch directory traversal flaw

链接:http://openwall.com/lists/oss-security/2011/01/06/21

来源: MLIST

名称: [oss-security] 20110106 Re: CVE request: patch directory traversal flaw

链接:http://openwall.com/lists/oss-security/2011/01/06/20

来源: MLIST

名称: [oss-security] 20110106 Re: CVE request: patch directory traversal flaw

链接:http://openwall.com/lists/oss-security/2011/01/06/19

来源: MLIST

名称: [oss-security] 20110105 CVE request: patch directory traversal flaw

链接:http://openwall.com/lists/oss-security/2011/01/05/10

来源: MLIST

名称: [bug-patch] 20101230 Directory traversal vulnerability in patch (or dpkg-source) (fwd)

链接:http://lists.gnu.org/archive/HTML/bug-patch/2010-12/msg00000.HTML

来源: FEDORA

名称: FEDORA-2011-1269

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055246.HTML

来源: FEDORA

名称: FEDORA-2011-1272

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055241.HTML

来源: git.savannah.gnu.org

链接:http://git.savannah.gnu.org/cgit/patch.git/commit/?id=685a78b6052f4df6eac6d625a545cfb54a6ac0e1

受影响实体

• Gnu Gnu_patch:2.6.1  
• Gnu Gnu_patch:2.6  
• Gnu Gnu_patch:2.5  
• Gnu Gnu_patch:2.5.9  
• Gnu Gnu_patch:2.5.4  

补丁

暂无