发布日期:2012-07-23
更新日期:2012-07-25受影响系统:
eCryptfs eCryptfs
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 54634
CVE ID: CVE-2012-3409eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs 0.99之前版本在实现上存在本地权限提升漏洞,本地攻击者可在受影响计算机上利用此漏洞获取提升的权限。<*来源:Sebastian Krahmer (krahmer@SUSE.de)
*>建议:
--------------------------------------------------------------------------------
厂商补丁:eCryptfs
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://ecryptfs.sourceforge.net/Atmail Email Server HTML注入和跨站请求伪造漏洞Ping Tunnel (ptunnel) ICMP报文处理拒绝服务漏洞相关资讯 本地权限提升漏洞 eCryptfs
- eCryptfs-utils mount.ecryptfs_ (01月25日)
- 在 Linux 上使用 eCryptFS 加密文 (12/18/2014 11:22:26)
- 企业级加密文件系统 eCryptfs 详解 (11/22/2014 07:23:41)
| - eCryptfs密码包装(wrapping key)漏 (03/17/2015 18:46:18)
- 关于GNU Linux企业级加密文件系统 (11/22/2014 07:25:43)
- LG Android设备上多个Sprite软件本 (06/25/2013 14:22:32)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|