发布日期：2000-09-01
更新日期：2000-09-01

受影响系统：

    FreeBSD FreeBSD 5.0 alpha
    FreeBSD FreeBSD 5.0
    FreeBSD FreeBSD 4.1
    FreeBSD FreeBSD 4.0 alpha
    FreeBSD FreeBSD 4.0
    FreeBSD FreeBSD 3.5
    FreeBSD FreeBSD 3.4
    FreeBSD FreeBSD 3.3
    FreeBSD FreeBSD 3.2
    FreeBSD FreeBSD 3.1
    FreeBSD FreeBSD 3.0

描述：

---

2000-08-15之前的FreeBSD 3.x/4.x/5.x存在一个漏洞。ELF映项文件加载器对ELF映
像头进行全面的安全检查，但是前述版本中这个检查出现了问题，以至于本地用户有
机会针对本机做DoS攻击。

具体点说，一个ELF映像头是无效的或者截断过的，此时导致一个符号溢出，内核CPU
占用率高达100%，至少持续15分钟。

<* 来源：FreeBSD security advisory on August 28, 2000. *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

建议：

---

FreeBSD FreeBSD 5.0 alpha:

FreeBSD patch elf.patch
  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-00:41/elf.patch

FreeBSD FreeBSD 5.0:

FreeBSD patch elf.patch
  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-00:41/elf.patch

FreeBSD FreeBSD 4.1:

FreeBSD patch elf.patch
  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-00:41/elf.patch

FreeBSD FreeBSD 4.0 alpha:

FreeBSD patch elf.patch
  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-00:41/elf.patch

FreeBSD FreeBSD 4.0:

FreeBSD patch elf.patch
  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-00:41/elf.patch



浏览次数：5904
严重程度：0（网友投票）