Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Linux Kernel
(Unknown)
Описание
Переполнение буфера в функции bufprint в capiutil.c в libcapi при использовании в Linux kernel и в isdn4k-utils позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение) и, возможно, повысить привилегии, используя специально сформированный CAPI-пакет.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://www.kernel.org/
Ссылки
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=408530
http://bugzilla.kernel.org/show_bug.cgi?id=8028
MANDRIVA (MDKSA-2007:078): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:078
BID (23333): http://www.securityfocus.com/bid/23333
GENTOO (GLSA-200704-23): http://security.gentoo.org/glsa/glsa-200704-23.xml
http://bugzilla.kernel.org/show_bug.cgi?id=8028
MANDRIVA (MDKSA-2007:078): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:078
BID (23333): http://www.securityfocus.com/bid/23333
GENTOO (GLSA-200704-23): http://security.gentoo.org/glsa/glsa-200704-23.xml
