发布日期：2000-06-22
更新日期：2000-06-22

受影响系统：

Netnation Communications Inc. Secure Locate 2.0/2.1
   - RedHat Linux 6.2 sparc
   - RedHat Linux 6.2 i386
   - RedHat Linux 6.2 alpha

不受影响系统：

描述：

---

RedHat Linux的Secure Locate设置了setgid slocate属性。它在对LOCATE_PATH环境变量
进行处理时可能发生缓冲区溢出问题。恶意用户可以构造一个包含很长字符串的LOCATE_PATH
使locate溢出并获得solcate组权限。本地普通用户可以利用这个漏洞访问locate文件数据库

<* 来源：Michal Zalewski [lcamtuf@tpi.pl]   *>







测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

建议：

---

暂无。



浏览次数：5975
严重程度：0（网友投票）