Grsecurity内核PaX本地权限提升漏洞 >> By 情长在线(F.N.S.T)

您的位置：情长在线 >> 文章文献 >> 漏洞资料 >> By 情长在线(F.N.S.T)

□ Grsecurity内核PaX本地权限提升漏洞

热

Grsecurity内核PaX本地权限提升漏洞

［作者：佚名转贴自：服安网点击数：更新时间：2007-1-16 文章录入：一生情长]

【字体： A 】

Grsecurity内核PaX本地权限提升漏洞

更新日期：2007-01-15

受影响系统： grsecurity grsecurity Kernel Patch <= 2.1.8描述： BUGTRAQ  ID: 22014

Grsecurity Linux是一款开放源代码操作系统。

Grsecurity的expand_stack()函数实现上存在漏洞，本地攻击者可能利用此漏洞以root用户权限执行任意指令。

<*来源：Digital Armaments （http://www.digitalarmaments.com ）



  链接：http://secunia.com/advisories/23713/

        http://www.digitalarmaments.com/pre2007-00018659.html

*>

建议：厂商补丁：

grsecurity

----------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.grsecurity.net/

上一篇文章：阿里巴巴淘宝旺旺ActiveX远程栈溢出漏洞

下一篇文章：没有了

□ 发表评论 □ 告诉好友 □ 打印此文 □ 关闭窗口

最新10篇热点文章