动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 Linux Kernel XFS文件系统本地信息泄露漏洞

作者:51CTO.COM 来源:51CTO.COM  
阅读 数 474 人次 , 2006-3-18 17:39:00 

信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

升级信息

攻击类型:

本地攻击

发布日期:

2006-03-02

更新日期:

2006-03-07

受影响系统:

Linux kernel 2.6.x < 2.6.15.5

安全系统:

Linux kernel 2.6.15.5

漏洞报告人:

Mike O'Connor (mjo@dojo.mi.org

漏洞描述:

BUGTRAQ  ID: 16921

CVE(CAN) ID: CVE-2006-0554

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的XFS “ftruncate()”函数中存在信息泄露漏洞。本地攻击者可以通过特制的XFS ftruncate调用将磁盘上的敏感信息返回给用户。

测试方法:

解决方法:

厂商补丁:

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

* Linux patch-2.6.15.5.bz2

http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.15.5.bz2

(  

 本文Tagslinux  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:Symantec Ghost 本地管理认证凭据泄露漏洞
· 下一篇:3月14日GnuPG内置签名验证漏洞
· 免费的sniffer--sniffit
· 四位转型黑客的近景生活
· IBM布告表示 06年带有犯罪意图网络攻击愈演愈烈
· 同室操戈:IE 7与Windows更新冲突?
· 利用leadbbsCookie欺骗漏洞进行的入侵


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077