您现在的位置是：网站首页> 编程资料编程资料
FreeBSD inet_network() 函数中的单字节溢出漏洞 _漏洞分析_网络安全_
2023-05-24
305人已围观
简介 FreeBSD inet_network() 函数中的单字节溢出漏洞 _漏洞分析_网络安全_
受影响系统：
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2 描述：
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的inet_network()函数中的单字节溢出可能由某些输入导致内存破坏，本地攻击者可能利用此漏洞提升权限或导致拒绝服务。 如果程序向inet_network()传送不可信任数据的话，攻击者就可以通过向inet_network()传送特制输入导致用用户定义的数据覆盖内存区域。攻击者可以在使用inet_network()的程序中导致拒绝服务或执行代码，具体取决于所覆盖的内存区域。 厂商补丁：
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-08:02）以及相应补丁:
FreeBSD-SA-08:02：inet_network() buffer overflow
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:02.libc.asc
FreeBSD FreeBSD 7.0
FreeBSD FreeBSD 6.3
FreeBSD FreeBSD 6.2 描述：
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的inet_network()函数中的单字节溢出可能由某些输入导致内存破坏，本地攻击者可能利用此漏洞提升权限或导致拒绝服务。 如果程序向inet_network()传送不可信任数据的话，攻击者就可以通过向inet_network()传送特制输入导致用用户定义的数据覆盖内存区域。攻击者可以在使用inet_network()的程序中导致拒绝服务或执行代码，具体取决于所覆盖的内存区域。 厂商补丁：
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-08:02）以及相应补丁:
FreeBSD-SA-08:02：inet_network() buffer overflow
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:02.libc.asc
相关内容
- Cisco Application Velocity System帐号口令漏洞 _漏洞分析_网络安全_
- Microsoft SharePoint Server跨站脚本漏洞 _漏洞分析_网络安全_
- Axigen AXIMilter 过滤模块远程格式串的处理漏洞 _漏洞分析_网络安全_
- Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞 _漏洞分析_网络安全_
- Outlook Express协议回应数据堆溢出漏洞 _漏洞分析_网络安全_
- Apache HTTP Server 存在模块跨站脚本漏洞 _漏洞分析_网络安全_
- Adobe Acrobat 存在URL处理命名注入漏洞 _漏洞分析_网络安全_
- X.Org 存在X字体服务器多个内存破坏漏洞 _漏洞分析_网络安全_
- IBM AIX 的 uspchrp 命令触发本地缓冲区溢出漏洞 _漏洞分析_网络安全_
- 微软 Windows RPC 认证远程拒绝服务漏洞 _漏洞分析_网络安全_
