FreeBSD UNIX域套接字处理特权提升漏洞

漏洞标题 FreeBSD UNIX域套接字处理特权提升漏洞危害级别高危是否首次公开非首次发布发布时间 2011.09.29 漏洞产生原因设计错误漏洞引发的威胁其它影响产品FreeBSD Project FreeBSD 8.1 FreeBSD Project FreeBSD 7.1漏洞描述FreeBSD是一款基于BSD的开源操作系统。当处理套接字长度时"uipc_bind（）"函数（sys/kern/uipc_usrreq.c）存在一个边界错误，可被利用触发缓冲区溢出。成功利用漏洞允许以"root"特权执行任意代码。参考信息其他: SA46202 链接：http://secunia.com/advisories/46202/漏洞解决方案用户可参考如下供应商提供的安全公告获得补丁信息： http://security.freebsd.org/advisories/FreeBSD-SA-11:05.unix.ascret2reg缓冲区溢出攻击LibreOffice修复一个“对病毒友好”的漏洞相关资讯 FreeBSD

FreeBSD 11发布（今 14:22）
FreeBSD 10.3-BETA2 发布下载（02月16日）
FreeBSD 10.3-BETA1 发布下载（02月07日）

FreeBSD 10.3-BETA3 发布下载（02月29日）
FreeBSD下zfs: failed with error （02月14日）
如何在树莓派 2B 上安装 FreeBSD （12/24/2015 17:25:16）

本文评论查看全部评论（0）

评论声明