词条 | LinuxKernel实现存在共享内存绕过安全限制漏洞 |
释义 | § 受影响系统 Linux kernel < 2.6.16 Linux kernel 2.4.x VMWare ESX Server 2.5.4 VMWare ESX Server 2.5.3 VMWare ESX Server 2.1.3 VMWare ESX Server 2.0.2 § 描述 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel实现上存在漏洞,允许本地用户绕过IPC权限控制,可能导致内存信息泄露。 通过使用mprotect可以获得以只读方式attach的共享内存的写权限。 § 厂商补丁 Linux 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.16.7.bz2 VMWare 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.vmware.com/download/esx/esx-253-200610-patch.html http://www.vmware.com/download/esx/esx-254-200610-patch.html http://www.vmware.com/download/esx/esx-213-200610-patch.html http://www.vmware.com/download/esx/esx-202-200610-patch.html |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。