GNU glibc 'nargs'整数溢出安全限制绕过漏洞

GNU glibc 'nargs'整数溢出安全限制绕过漏洞

发布日期：2012-02-28
更新日期：2012-02-29

受影响系统：
GNU glibc
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52201
CVE ID: CVE-2012-0864

glibc是绝大多数Linux操作系统中C库的实现。

GNU glibc在实现上存在安全限制绕过漏洞，成功利用后可允许攻击者绕过安全限制并获取非法访问权限。

<*来源：Stefan Cornelius
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=794797
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.gnu.org