GNU glibc \'libio/wstrops.c\'整数溢出漏洞
发表日期:2015-03-17 09:34:40
GNU glibc \'libio/wstrops.c\'整数溢出漏洞
BugTraq-ID:72740
发布日期:2015-02-26
更新日期:2015-02-27
受影响系统:
GNU glibc
详细信息:
glibc是GNU发布的libc库,即c运行库。glibc是linux系统中底层的api,几乎其它任何运行库都会依赖于glibc。
GNU glibc在\'libio/wstrops.c\'的实现上存在远程整数溢出漏洞,攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
来源:
Joseph Myers
解决办法:
厂商补丁:
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.gnu.org