发布日期：2001-02-05
更新日期：2001-02-05

受影响系统：

    Debian Linux 2.2 sparc
    Debian Linux 2.2 powerpc
    Debian Linux 2.2 arm
    Debian Linux 2.2 alpha
    Debian Linux 2.2 68k
    Debian Linux 2.2
    S.u.S.E. Linux 7.0
    S.u.S.E. Linux 6.4
    S.u.S.E. Linux 6.3

描述：

---

BUGTRAQ  ID: 2327
CVE(CAN) ID: CVE-2001-0193

man命令用于查看Unix在线帮助手册，绝大多数Unix操作系统包含该命令。

某些系统上的man命令存在一个漏洞，用户可以在man命令行上提供最终由*printf系
列函数解释的格式化限定串，恶意的本地用户可以利用此漏洞进行一次典型的格式化
串攻击，而这些受影响的系统上的man命令恰恰还是set-euid-to-root了的，系统安
全性因此受到极大损害。

<* 来源：Joao Gouveia (tharbad@kaotik.org) *>



建议：

---

临时解决方案：

  在官方补丁尚未发放之前，可以考虑去掉man命令的suid/sgid位。

厂商补丁：

暂无


浏览次数：5247
严重程度：0（网友投票）