首页 ›资讯› 安全 › 查看内容

Linux Kernel BER 解码器存在解码缓冲区溢出漏洞

2009-4-12 06:23 661 0

摘要: 　　受影响系统：　　Linux kernel 2.6.x　　Linux kernel 2.4.x　　不受影响系统：　　Linux kernel 2.6.25.5　　Linux kernel 2.4.3...

关键词： kernel Linux 2.6 缓冲区厂商系统补丁 http 1592 已经

　　受影响系统：　　Linux kernel 2.6.x　　Linux kernel 2.4.x　　不受影响系统：　　Linux kernel 2.6.25.5　　Linux kernel 2.4.36.6　　描述：　　Linux Kernel是开放源码操作系统Linux所使用的内核。　　Linux Kernel的cifs和ip_nat_snmp_basic模块中的ASN.1 BER解码器没有正确地计算缓冲区大小，如果远程攻击者向有漏洞的系统发送了特制的BER编码数据的话，就可以触发缓冲区溢出，导致拒绝服务或执行任意指令。　　厂商补丁：　　Debian已经为此发布了一个安全公告（DSA-1592-2）以及相应补丁:　　DSA-1592-2：New Linux 2.6.18 packages fix overflow conditions　　链接：http://www.debian.org/security/2008/dsa-1592　　目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：　　http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.26-rc5-git1.bz2　　http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.5.tar.bz2

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除