OpenBSD 已连接的Socket属主权限漏洞

发布日期：2001-10-06
更新日期：2001-10-12

受影响系统：

OpenBSD OpenBSD 2.0
OpenBSD OpenBSD 2.1
OpenBSD OpenBSD 2.2
OpenBSD OpenBSD 2.3
OpenBSD OpenBSD 2.4
OpenBSD OpenBSD 2.5
OpenBSD OpenBSD 2.6
OpenBSD OpenBSD 2.7
OpenBSD OpenBSD 2.8
OpenBSD OpenBSD 2.9

描述：

---

BUGTRAQ ID ：3406

OpenBSD在处理已连接的Socket属主权限时存在一个漏洞，允许用户发送信号给其他用户
的正在运行的进程。这可能导致一些不可预料的后果或者拒绝服务攻击。尽管OpenBSD在
收到"SIGIO"和"SIGURG"信号时的默认动作是忽略，但是这个问题仍然影响那些捕获这些
信号的进程。

其他的BSD系统可能也受到此问题影响。

<*来源：Gustavo Ajzenman (core.lists.bugtraq@core-sdi.com)
链接：http://archives.neohapsis.com/archives/bugtraq/2001-10/0043.html
*>

建议：

---

临时解决方法：

Gustavo Ajzenman (core.lists.bugtraq@core-sdi.com)提供了一个非
正式的补丁：

*** uipc_socket2.c.old Sat Aug 18 16:10:40 2001
--- uipc_socket2.c Sat Aug 18 16:34:22 2001
***************
*** 176,181 ****
--- 176,186 ----
so->so_pgid = head->so_pgid;
so->so_euid = head->so_euid;
so->so_ruid = head->so_ruid;

so->so_siguid = head->so_siguid;
so->so_sigeuid = head->so_sigeuid;


(void) soreserve(so, head->so_snd.sb_hiwat, head->so_rcv.sb_hiwat);
soqinsque(head, so, soqueue);
if ((*so->so_proto->pr_usrreq)(so, PRU_ATTACH,



厂商补丁：

OpenBSD正在着手开发相应补丁。我们建议使用此软件的用户随时关注厂商的主页以获取
最新版本：
http://www.openbsd.org

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有