Debian セキュリティ勧告
sperl -- ローカルからの管理者特権の奪取
- 報告日時:
- undated
- 影響を受けるパッケージ:
- perl-suid
- 危険性:
- あり
- 参考セキュリティデータベース:
- CERT の脆弱性リスト、勧告および付加情報: CA-1997-17.
- 詳細:
-
ユーザはバージョン 5.003 の suidperl を使って root 特権を得られます。
もし巧妙に作られたパラメータで呼ばれれば、suidperl の中のバッファオーバフロー条件は ユーザが root として任意のコマンドを実行することを可能にすることができるでしょう。
Unpatched versions of suidperl (sperl) 4.n and 5.n prior to 5.004, are vulnerable.
パッチが適用されていない 5.004 より前の suidperl (sperl) 4.n および 5.n のバージョンは、 脆弱です。
- 修正:
- Intel - (リリース 1.1 において) 5.003.07-10