每日一句: Build your own dreams, or someone else will hire you to build theirs. 打造自己的梦想,否则你就会被雇用去打造别人的梦想。 跟读

汉语站

2018年1月21日 星期日

丁酉(鸡)年十二月初五

HPTru64UNIXlibpthread中本地缓冲区溢出漏洞 - 受影响系统 [回目录]


HP Tru64 UNIX 5.1A PK6
HP Tru64 UNIX 4.0G PK4
HP Tru64 UNIX 4.0F PK8

HPTru64UNIXlibpthread中本地缓冲区溢出漏洞 - 描述 [回目录]


HP Tru64 UNIX是惠普公司开发和维护的商业性质UNIX操作系统

HP Tru64 UNIX的libpthread库存在缓冲区溢出漏洞,本地攻击者可能利用此漏洞提升权限

如果攻击者能够创建特制的缓冲区并将其注入到PTHREAD_CONFIG变量中的话,就会触发这个漏洞,导致以root用户权限执行任意代码。

HPTru64UNIXlibpthread中本地缓冲区溢出漏洞 - 厂商补丁 [回目录]


HP已经为此发布了一个安全公告(HPSBTU02171)以及相应补丁:HPSBTU02171:SSRT061222 rev.1 - HP Tru64 UNIX POSIX Threads, Local Execution of Arbitrary Code, Privilege Elevation

链接:http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00800193&;hpweb_printable=true

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。

标签: HPTru64UNIXlibpthread中本地缓冲区溢出漏洞

同义词: 暂无同义词

词条统计

浏览次数 : 1605 次

编辑次数 : 1 次 历史版本

更新时间 : 2009-07-25

双语连环画