频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组
阅读排行榜 | 收藏此文 | 收藏本站 | 设为首页

Linux Kernel NFS实现中设置ACL访问控制绕过漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-03-18 进入讨论组
受影响系统：
Linux kernel < 2.6.14.5
S.u.S.E. Linux 10.0 OSS
S.u.S.E. Linux 10.0
不受影响系统：
Linux kernel 2.6.14.5
描述：
Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的NFS实现上存在漏洞，远程攻击者可能绕过访问控制获取非授权访问。

Linux Kernel的NFS实现中在设置ACL之前没有验证远程用户的权限，允许攻击者在NFS文件系统上更改ACL，这样就可以绕过访问控制获得非授权访问。

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Linux linux-2.6.14.5.tar.bz2
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.14.5.tar.bz2本文：http://www.qqread.com/news/y361890800.html 更多文章 更多内容请看访问控制列表(ACL)介绍、Linux集群技术、体验Linux的音影世界专题，或进入讨论组讨论。
更多专题 【深 度 阅 读】 相 关 文 章
【收藏此文】【大 中 小】【打印】【关闭】
较早的文章：OpenSSH与OpenPAM的进程交互机制存在远程DoS漏洞

较新的文章：SUSE Linux LD RPATH/RUNPATH本地权限提升的漏洞
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
更多排行>>
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程：照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障：XP系统修复
艺 术 与 设 计：设计 流媒体 设计欣赏 边框
计 算 机 安 全：ARP
站内频道文章精选
新闻资讯
操作系统
桌面开发
数据库
电脑技巧
常用软件
网络程序开发
图像处理
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章