Red Hat file frissítés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat Enterprise Linux WS 4
Red Hat Enterprise Linux ES 4
Red Hat Enterprise Linux AS 4
Red Hat Desktop 4
Red Hat Enterprise Linux Desktop 5 (client)
Red Hat Enterprise Linux 5 (server)

Összefoglaló

A Red Hat kiadott egy frissítést a file-hoz. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

Leírás

A Red Hat kiadott egy frissítést a file-hoz. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

A sebezhetőséget egy meghatározatlan egész alulcsordulás (underflow) okozza a “file_printf” függvényben, amit kihasználva halom túlcsordulás okozható. Egy támadó így tetszőleges kódot futtathat, ha a felhasználó megnyit egy különlegesen kialakított állományt a file segédprogrammal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 24548
Gyártói referencia: rhn.redhat.com
SECUNIA 24550
Gyártói referencia: rhn.redhat.com
CVE-2007-1536 - NVD CVE-2007-1536
CVE-2007-2799 - NVD CVE-2007-2799