NetBSD缓冲区溢出漏洞

操作系统: NetBSD 4.0
描述:
NetBSD承认一些漏洞,黑客可利用此漏洞,本地用户提升权限。

1 )边界错误 :“ gethdate ( ) ”函数在处理“PATH”环境变量时可以被用来引起缓冲区溢出。

2 )边界错误:“main() ”函数在处理“ GENOCIDED ”环境变量  attackable在wizard模块 可以被用来引起缓冲区溢出,可通过函数指针利用其他方面的数据.

解决方案和替代:

删除 /usr/games/hack

发表评论?

0 条评论。

发表评论