漏洞信息详情
Exim host_aton本地缓冲区溢出漏洞
- CNNVD编号:CNNVD-200505-703
- 危害等级: 中危
- CVE编号: CVE-2005-0021
- 漏洞类型: 缓冲区溢出
- 发布时间: 2005-01-07
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: university_of_cambridge
- 漏洞来源: iDEFENSE Security ...
漏洞简介
Exim host_aton函数中存在一个边界检查不充分问题,本地攻击者可以利用这个漏洞对程序进行缓冲区溢出攻击,可能以进程权限执行任意指令。
host_aton函数没有充分过滤存储在固定大小数组中的元素个数,而这个元素来自用户控制的字符串,并由命令行选项传递,精心构建字符串数据,可能以进程权限执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.exim.org/mail-archives/exim-announce/2005/msg00000.HTML
参考网址
来源: US-CERT
名称: VU#132992
链接:http://www.kb.cert.org/vuls/id/132992
来源: REDHAT
名称: RHSA-2005:025
链接:http://www.redhat.com/support/errata/RHSA-2005-025.HTML
来源: IDEFENSE
名称: 20050114 Exim dns_buld_reverse() Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=183&type=vulnerabilities
来源: IDEFENSE
名称: 20050107 Exim host_aton() Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=179&type=vulnerabilities
来源: MLIST
名称: [exim] 20050104 2 smallish security issues
链接:http://www.exim.org/mail-archives/exim-users/Week-of-Mon-20050103/msg00028.HTML
来源: DEBIAN
名称: DSA-637
链接:http://www.debian.org/security/2005/dsa-637
来源: DEBIAN
名称: DSA-635
链接:http://www.debian.org/security/2005/dsa-635
来源: GENTOO
名称: GLSA-200501-23
链接:http://security.gentoo.org/glsa/glsa-200501-23.xml
来源: ftp6.us.freebsd.org
链接:http://ftp6.us.freebsd.org/pub/mail/exim/ChangeLogs/ChangeLog-4.44
受影响实体
- University_of_cambridge Exim:4.41
- University_of_cambridge Exim:4.40
- University_of_cambridge Exim:4.42
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论