频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Linux Kernel XFS文件系统本地信息泄露漏洞

来源: 作者: 出处:巧巧读书 2006-10-05 进入讨论组

信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

升级信息

攻击类型:

本地攻击

发布日期:

2006-03-02

更新日期:

2006-03-07

受影响系统:

Linux kernel 2.6.x < 2.6.15.5

安全系统:

Linux kernel 2.6.15.5

漏洞报告人:

Mike O'Connor (mjo@dojo.mi.org)

漏洞描述:

BUGTRAQ  ID: 16921

CVE(CAN) ID: CVE-2006-0554

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的XFS “ftruncate()”函数中存在信息泄露漏洞。本地攻击者可以通过特制的XFS ftruncate调用将磁盘上的敏感信息返回给用户。

测试方法:

解决方法:

厂商补丁

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

* Linux patch-2.6.15.5.bz2

http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.15.5.bz2

(责任编辑:zhaohb)

文章地址: http://www.qqread.com/linux/2006/10/y226603.html 更多文章 更多内容请看系统优化大全系统安全设置系统安装手册专题,或进入讨论组讨论。
收藏此文】【 】【打印】【关闭
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
最新论坛文章
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章