发布日期：2004-02-27
更新日期：2004-03-04

受影响系统：

xboing xboing 2.4
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - Debian Linux 3.0 powerpc

描述：

---

BUGTRAQ  ID: 9764
CVE(CAN) ID: CVE-2004-0149

xboing是一款游戏程序。

xboing对环境变量缺少充分边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出，可获得"games"组权限。

目前没有详细漏洞细节提供。

<*来源：Steve Kemp （skx@debian.org）
  
  链接：http://www.debian.org/security/2004/dsa-451
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2004/dsa-451

浏览次数：3376
严重程度：0（网友投票）