手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >MirOS BSD Korn Shell本地权限提升漏洞
MirOS BSD Korn Shell本地权限提升漏洞
摘要:受影响系统:MirOSProjectMirBSDKornShell

受影响系统:

MirOS Project MirBSD Korn Shell < R33d

不受影响系统:

MirOS Project MirBSD Korn Shell R33d

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 28768

MirOS BSD是运行在32位i386和sparc平台上的BSD家族操作系统。

MirBSD的Korn Shell(mksh)在通过-T命令行开关附加到TTY时存在错误,本地攻击者可以利用之前写入到所附加虚拟控制台的字符以运行mksh用户的权限执行任意命令。

<*来源:MirOS Project

链接:http://secunia.com/advisories/29803/

http://www.mirbsd.org/mksh.htm#clog

*>

建议:

--------------------------------------------------------------------------------

厂商补丁:

MirOS Project

-------------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mirbsd.org

【MirOS BSD Korn Shell本地权限提升漏洞】相关文章:

McAfee Framework存在远程格式串处理漏洞

Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞(MS08-023)

FreeBSD user-ppp协议实现本地栈溢出漏洞

Z-blog跨站脚本攻击漏洞

OpenBSD rtlabel_id2name()本地拒绝执行服务漏洞

Oblog最新注入漏洞分析(已修补)

Microsoft IE 脚本错误处理内存破坏漏洞

Microsoft SharePoint Server跨站脚本漏洞

DISCUZ X1.5 本地文件包含漏洞说明

Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞(MS08-021)

精品推荐
分类导航