发布日期：2003-09-26
更新日期：2003-10-08

受影响系统：

marbles marbles 1.0.1

不受影响系统：

marbles marbles 1.0.2

描述：

---

BUGTRAQ  ID: 8710
CVE(CAN) ID: CVE-2003-0830

marbles是一款Linux下的游戏程序。

marbles程序在处理环境变量时缺少正确的缓冲区边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可以以'game'组权限在系统上执行任意指令。

问题是Marbles在处理HOME环境变量时缺少充分边界检查，攻击者提交超长HOME环境变量数据，可以以'game'组权限在系统上执行任意指令。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-390
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-390

浏览次数：2538
严重程度：0（网友投票）