发布日期：2002-04-17
更新日期：2002-04-19

受影响系统：

描述：

---

BUGTRAQ  ID: 4544
CVE(CAN) ID: CVE-2002-2002

Tru64 UNIX是Compaq公司出品的一个UNIX变种。

Tru64 UNIX的libc实现上存在缓冲区溢出漏洞，本地攻击者可能通过攻击与此libc连接的特权程序提升自己在系统中的权限。

Tru64 UNIX的libc在处理环境变量LANG和LOCPATH时存在缓冲区溢出漏洞，本地攻击者可能借此提升自己的权限。

<*链接：http://ftp.support.compaq.com/patches/.new/html/SSRT-541.shtml
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 去掉所有可能受影响的suid/sgid程序的suid/sgid位。

厂商补丁：

Compaq
------
Compaq已经为此发布了一个安全公告（SSRT-541）以及相应补丁:
SSRT-541：Tru64 UNIX CDE, NFS and NIS related Potential Security Vulnerabilities
链接：http://ftp.support.compaq.com/patches/.new/html/SSRT-541.shtml

补丁下载：

Tru64 UNIX 5.1A:
ERP Kit安装条件: 安装了Patch Kit 1 (BL1)的5.1A
ERP Kit    名字: T64V51AB1-C0011201-13438-ES-20020228.tar
ERP Kit下载地址: <http://ftp1.support.compaq.com/public/unix/v5.1a/>


Tru64 UNIX 5.1:
ERP Kit安装条件: 安装了Patch Kit 4 (BL18)的5.1
ERP Kit    名字: T64V51B18-C0102001-13428-ES-20020228.tar
ERP Kit下载地址: <http://ftp1.support.compaq.com/public/unix/v5.1/>


Tru64 UNIX 5.0A:
ERP Kit安装条件: 安装了 Patch Kit 3 (BL17) 的5.0A
ERP Kit    名字: T64V50AB17-C0018301-13396-ES-20020226.tar
ERP Kit下载地址: <http://ftp1.support.compaq.com/public/unix/v5.0a/>

Tru64 UNIX 4.0G:
ERP Kit安装条件: 安装了Patch Kit 3 (BL17)的4.0G
ERP Kit    名字: T64V40GB17-C0010301-13400-ES-20020226.tar
ERP Kit下载地址: <http://ftp1.support.compaq.com/public/unix/v4.0g/>

Tru64 UNIX 4.0F:
ERP Kit安装条件: 安装了Patch Kit 7 (BL18)的4.0F
ERP Kit    名字: DUV40FB18-C0067301-13427-ES-20020228.tar
ERP Kit下载地址: <http://ftp1.support.compaq.com/public/unix/v4.0f/>

浏览次数：3726
严重程度：0（网友投票）