漏洞信息详情

udisks 基于栈的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201403-207
• 危害等级： 中危
  
• CVE编号： CVE-2014-0004
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-03-13
• 威胁类型： 本地
• 更新时间： 2014-03-13
• 厂        商： canonical
• 漏洞来源：

漏洞简介

udisks（前称DeviceKit-disks）是一个Linux系统上的系统服务，它主要用于列举出设备并提供设备相关的信息。

udisks 1.0.4及之前的版本和2.1.3之前的2.x版本中存在基于栈的缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务（崩溃），也可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.freedesktop.org/archives/devkit-devel/2014-March/001568.HTML

参考网址

来源: UBUNTU

名称: USN-2142-1

链接:http://www.ubuntu.com/usn/USN-2142-1

来源: MLIST

名称: [devkit-devel] 20140310 udisks 2.1.3 / 1.0.5 security updates

链接:http://lists.freedesktop.org/archives/devkit-devel/2014-March/001568.HTML

受影响实体

• Canonical Ubuntu_linux:13.10  

补丁

• udisks_1.0.4-5ubuntu2.2.debian
• udisks_1.0.4-8ubuntu1.1.debian
• udisks_1.0.4.orig
• udisks2_2.0.0-1ubuntu1.1.debian
• udisks2_2.0.0.orig