资源交流吧:VIP  | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 雁过留声 | 音乐无限 | 互动书吧 | BT下载 | 留学频道 |  {$Wap}
您现在的位置: 九佰度在线 九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文 用户登录 新用户注册
FreeBSD多个本地内存泄露漏洞           ★★★ 【字体:


FreeBSD多个本地内存泄露漏洞

作者:未知    文章来源:来自网络    点击数:    更新时间:2006-2-11
0
发布日期:2006-01-27 
更新日期:2006-01-27 

受影响系统: 
FreeBSD FreeBSD 6.0-STABLE 
FreeBSD FreeBSD 6.0-RELEASE 
FreeBSD FreeBSD 5.4-RELENG 
FreeBSD FreeBSD 5.4-RELEASE 
FreeBSD FreeBSD 5.4-PRERELEASE 
描述: 
-------------------------------------------------------------------------------- 
BUGTRAQ  ID: 16373 
CVE(CAN) ID: CVE-2006-0379,CVE-2006-0380 

FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码的Unix类系统。 

FreeBSD的内核实现上存在多个漏洞,可能导致向非授权用户泄露内核内存信息。 

一个漏洞是由于内核向用户态缓冲区复制数据时没有正确地清除原有内容,另一个漏洞是由于向用户缓冲区复制了过多的数据。 

<*来源:Xin LI 
        Karl Janmar 
   
  链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:06.kmem.asc 
*> 

建议: 
-------------------------------------------------------------------------------- 
厂商补丁: 

FreeBSD 
------- 
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-06:06)以及相应补丁: 
FreeBSD-SA-06:06:Local kernel memory disclosure 
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:06.kmem.asc 

补丁下载: 

[FreeBSD 5.4-STABLE and 6.0-STABLE] 
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem.patch 
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem.patch.asc 

[FreeBSD 6.0-RELEASE] 
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem60.patch 
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:06/kmem60.patch.asc

[1]

文章录入:qq007    责任编辑:qq007 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     本类热门文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
     最新推荐文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
     最新文章
    普通文章泰航空姐在曼谷新国际机场屡11-22
    普通文章俄罗斯最后一颗军事间谍卫星11-22
    普通文章英国成为欧洲最大性奴交易市11-22
    普通文章朝鲜称将坚决报复日本对其实11-22
    普通文章中情局被指谋杀肯尼迪兄弟 11-22
    普通文章布什访问印尼引起大规模抗议11-22
    普通文章东南亚许多儿童成为卖淫活动11-22
    普通文章英国妇女两次怀上三胞胎医学11-22
     文章评论(评论内容只代表网友观点,与本站立场无关!发表评论
    007在线工作室 版权所有 未经许可 严禁复制本站页面以及盗取资源链接
    Copyright© 2005-2006 使用800*600像素访问本站将达到最佳效果 苏ICP备05042773号