发布日期：2003-07-25
更新日期：2003-07-31

受影响系统：

man man 2.3.19

描述：

---

BUGTRAQ  ID: 8278

man是多种系统下查看帮助手册的工具。

man软件包带的mandb程序存在缓冲区溢出问题，本地攻击者可以利用这个漏洞以'man'用户权限在系统上执行任意指令。

目前没有详细漏洞细节提供。

<*来源：Conectiva Linux Announcement
  
  链接：http://distro.conectiva.com.br/atualizacoes/index.php?id=a&anuncio=000707
*>

建议：

---

厂商补丁：

man
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Conectiva Upgrade man-2.3.19deb4.0-617.i586.rpm
ftp://ul.conectiva.com.br/updates/1.0/RPMS.core/man-2.3.19deb4.0-617.i586.rpm

Conectiva Upgrade man-2.3.19deb4.0-617.src.rpm
ftp://ul.conectiva.com.br/updates/1.0/SRPMS.core/man-2.3.19deb4.0-617.src.rpm

浏览次数：2673
严重程度：0（网友投票）