漏洞信息详情

GNU Coreutils 本地拒绝服务漏洞

• CNNVD编号：CNNVD-201501-087
• 危害等级： 低危
  
• CVE编号： CVE-2014-9471
• 漏洞类型： 输入验证错误
• 发布时间： 2014-02-25
• 威胁类型： 远程
• 更新时间： 2020-12-09
• 厂        商： gnu
• 漏洞来源： Bertrand Jacquin

漏洞简介

GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。

GNU coreutils的‘parse_datetime’函数存在安全漏洞。远程攻击者可借助特制的‘date’字符串利用该漏洞造成拒绝服务（崩溃）或执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://debbugs.gnu.org/cgi/bugreport.cgi?bug=16872

参考网址

来源:CONFIRM

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=766147

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/11/25/1

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/11/25/4

来源:SECUNIA

链接:http://secunia.com/advisories/62226

来源:CONFIRM

链接:http://advisories.mageia.org/MGASA-2015-0029.HTML

来源:GENTOO

链接:https://security.gentoo.org/glsa/201612-22

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2015:179

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2015/01/03/11

来源:CONFIRM

链接:http://debbugs.gnu.org/cgi/bugreport.cgi?bug=16872

来源:UBUNTU

链接:http://ubuntu.com/usn/usn-2473-1

受影响实体

• Gnu Coreutils  

补丁

• coreutils_8.21.orig
• coreutils_7.4.orig
• coreutils_8.13-3ubuntu3.3
• coreutils_8.13.orig
• coreutils_8.21-1ubuntu5.1