发布日期：2004-10-03
更新日期：2004-10-08

受影响系统：

Debian telnetd 0.17-25
Debian telnetd 0.17-18

不受影响系统：

Debian telnetd 0.17-26
Debian telnetd 0.17-18woody1

描述：

---

BUGTRAQ  ID: 11313
CVE(CAN) ID: CVE-2004-0911

Debian是一款开放源代码的LINUX系统。

Debian的telnetd存在一个非法内存处理问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。

Debian Linux中的Netkit telnetd实现缺少AYT漏洞补丁，此漏洞由于没有正确分配和释放内存缓冲区，可导致以telnetd进程权限执行任意指令。

<*来源：Michal Zalewski （lcamtuf@echelon.pl）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109571642600015&w=2
        http://www.debian.org/security/2004/dsa-556
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2004/dsa-556

浏览次数：2556
严重程度：0（网友投票）