Linux Çekirdeği CIFS Oturum Kurma Arabellek Taşması

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Linux Çekirdeği CIFS Oturum Kurma Arabellek Taşması

Linux çekirdeğinde hizmet dışı kalma(Dos) ya da gelişigüzel kod koşturulması imkanı sağlayacak bazı açıklıklar tespit edilmiştir. Açıklığın sebebi olarak "decode_unicode_ssetup()" fonksiyonunda unicode kelime dizisinin hatalı işlenmesi gösterilmiştir.

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	20.04.2009
Yenilenme Zamanı:	21.04.2009
Etkilenen Sistemler:	Linux Kernel versions 2.6.x

CVE:	-
BID:	34615
Referanslar:	cifs http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-.6.git;a=commit;h=27b87fe52baba0a55e9723030e76fce94fabcea4 Ürün Ana Sayfası -2 http://www.kernel.org/ SecurityFocus BID -4 http://www.securityfocus.com/bid/34615
Yazar(lar):	-

Açıklama:	Linux çekirdeğinde hizmet dışı kalma(Dos) ya da gelişigüzel kod koşturulması imkanı sağlayacak bazı açıklıklar tespit edilmiştir. Açıklığın sebebi olarak "decode_unicode_ssetup()" fonksiyonunda unicode kelime dizisinin hatalı işlenmesi gösterilmiştir. Common Internet File System (CIFS) sistemindeki düzensiz kelime dizisi arabellek taşmasını tetikleyebilir. Teknik detaylar, kaynak kod analizi ile beraber mevcuttur.
Etki:	Servis dışı kalma ve gelişigüzel komut koşturma
Çözüm:	Güncellemeler mevcuttur

[ Geri ]

Görüşleriniz