发布日期：2003-06-29
更新日期：2003-07-07

受影响系统：

xgalaga xgalaga 2.0.34
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 8058
CVE(CAN) ID: CVE-2003-0454

xgalaga是一款游戏程序。

xgalaga没有正确处理HOME环境变量，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以game组权限在系统上执行任意指令。

攻击者提供超长字符串作为HOME环境变量参数，执行xgalaga的时候可触发溢出，精心构建提交参数可能以game组权限在系统上执行任意指令。

<*来源：Debian Security Advisory
  
  链接：http://www.securityfocus.com/advisories/5534
        http://www.debian.org/security/2003/dsa-334
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-334

浏览次数：2796
严重程度：0（网友投票）