Flex生成代码扫描器工具 创建代码缓冲区溢出漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-03-18 进入讨论组

• 关 键 词：
• linux
• .net
• 安全问题
• 补丁

受影响系统：

Ubuntu Linux 5.10 powerpc
Ubuntu Linux 5.10 i386
Ubuntu Linux 5.10 amd64
Ubuntu Linux 5.0 4 powerpc
Ubuntu Linux 5.0 4 i386
Ubuntu Linux 5.0 4 amd64

Ubuntu Linux 4.1 ppc
Ubuntu Linux 4.1 ia64
Ubuntu Linux 4.1 ia32
GNU Flex 2.5.32
GNU Flex 2.5.30

不受影响系统：

GNU Flex 2.5.33

描述：

flex是一种用来生成代码扫描器的工具。

flex在处理文件的某个选项时存在问题，本地攻击者可能利用此漏洞导致权限提升。

在源文件“gen.c”的第930行：

    *YY_G(yy_state_ptr)++ = yy_current_state;

如果用户输入包含有特定字符的话，代码就会以循环结束。也就是说，循环所覆盖的内存量完全取决于用户输入。

yy_state_ptr指向的缓冲区大小是固定的（16K字节或4096个指针的空间）。如果用户输入的令牌中包含的字符多于4096个的话，就会溢出缓冲区。

 补丁下载：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://prdownloads.sourceforge.net/flex/flex-2.5.33.tar.gz本U R L:http://www.qqread.com/news/s571890800.html 更多内容请看漏洞专区、漏洞扫描专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Cisco安全监控分析和响应系统默认管理口令的漏洞

较新的文章：病毒窃取网吧传奇密码 疑与游戏装备交易网站有关