| |
佚名 2007年09月02日 来源:反病毒小组整理 我要发布文章 |
| |
欢迎进入反病毒社区论坛,与技术人员互动交流进入 受影响系统: Douglas Kilpatrick GSWTK 1.6.3 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 25251 CVE(CAN) ID: CVE-2007-4302 通用软件包装器工具包(GSWTK)允许用户包装非开源应用程序以限制或转换软件行为。 GSWTK在处理用户参数时多个系统调用包装器过滤中存在竞争条件,允许用户绕过安全限制执行非授权操作,且无法记录这些操作。 <*来源:Robert Watson (rwatson@FreeBSD.org) 链接:http://www.watson.org/~robert/2007woot/2007usenixwoot-exploitingconcurrency.pdf http://secunia.com/advisories/26469/ *> 建议: -------------------------------------------------------------------------------- 厂商补丁: Douglas Kilpatrick ------------------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://freshmeat.net/projects/gswtk/
www.china-antivirus.com
|
| |
|
| |
| |
□- 本周热门文章 |
□- 常用专杀下载 |
□- 服务器安全文章 |
| |
|
|
|
| |
| |
| |
| |
| |
|