| Red Hat SBLIM不安全库路径权限提升漏洞 |
|
| 作者：佚名 文章来源：网络 点击数： 更新时间：2008-6-29 |
|
|
Red Hat是流行的开源源码Linux操作系统。SBLIM是基于标准的Linux可管理性方式（Standards-Based Linux Instrumentation for Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。
发布日期：2008-06-24
更新日期：2008-06-25
受影响系统：
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux v.5 server
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux Desktop v.5 client
RedHat Enterprise Linux Desktop 4
RedHat Enterprise Linux AS 4
描述：
----------------------------------------------------------------------------
BUGTRAQ ID: 29913
CVE(CAN) ID: CVE-2008-1951
Red Hat是流行的开源源码Linux操作系统。
SBLIM是基于标准的Linux可管理性方式（Standards-Based Linux Instrumentation for Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。本地用户可以创建文件名与sblim所需要库（如libc.so）相同的文件，并将其放置在RPATH所定义的目录中，之后该文件可以以运行使用sblim应用程序（如tog-pegasus）的用户权限执行任意指令。
<*来源：Red Hat
链接：http://secunia.com/advisories/30803/
https://www.redhat.com/support/errata/RHSA-2008-0497.html
*>
建议：
----------------------------------------------------------------------------
厂商补丁：
RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2008:0497-01）以及相应补丁:
RHSA-2008:0497-01：Important: sblim security update
链接：https://www.redhat.com/support/errata/RHSA-2008-0497.html
|
|
| 文章录入：skyhack 责任编辑：skyhack |
上一篇文章： 关于XSS漏洞另一个攻击趋势
下一篇文章： 看看黑客如何破解验证码机制 |
|
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
