发布日期：2001-09-26
更新日期：2001-09-26

受影响系统：

Hylafax Hylafax 4.1
   - FreeBSD FreeBSD 4.4

描述：

---

BUGTRAQ  ID: 3357
CVE(CAN) ID: CAN-2001-1034

发现hylafax存在格式化字符串漏洞，这可以通过“faxrm -h %x 1”或“faxalter -h
%x -D 1”来实现，由于这两个程序安装时是“setuid uucp”的，所以利用这个漏洞，
可能以uucp的权限执行任意代码。

<*来源：（christer.oberg@gmx.net）
  参考：http://archives.neohapsis.com/archives/bugtraq/2001-09/0198.html
*>

建议：

---

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.vix.com/hylafax/

浏览次数：3526
严重程度：0（网友投票）