酷客天堂 - Linux Kernel IP_ROUTE_INPUT本地拒绝服务漏洞

Linux Kernel IP_ROUTE_INPUT本地拒绝服务漏洞

	【责编】：AcOol 【作者】：不详	【添加】：2006-4-19 【更新】：2006-4-19
	【出处】：绿盟科技【字体】：[ 小大 ]	【浏览】：

受影响系统：

Linux kernel < 2.6.16.8

不受影响系统：

Linux kernel 2.6.16.8

描述：

BUGTRAQ  ID: 17593
CVE(CAN) ID: CVE-2006-1525

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的IP_ROUTE_INPUT模块实现上存在漏洞，如果路由请求了多播IP地址的话，则Linux Kernel的ip_route_input()函数中存在空指针引用，可能导致拒绝服务。

<*来源：Thomas
        Alexandra Kossovsky

  链接：http://secunia.com/advisories/19709/print/
*>
建议：

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Linux linux-2.6.16.8.tar.bz2
http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.8.tar.bz2

·本站特别声明不要转载或作者授权本站独家播发的文章，请勿转载。
·本站原创文章可自由转载，但本站作者及本站链接必须保留。
·非本站原创文章可自由转载，请按作者及文章出处一节，自行链接。
·转载之图片、文件，链接请不要盗链到本站，且不准打上各自站点的水印，亦不能抹去我站点水印。

+ 本站推荐 +

·LibTiff TIFFFetchData整数溢出

·WinISO/UltraISO/MagicISO/Pow

·Invision Power Board func_ms

·Linux Kernel SMBFS chroot目录

·Linux Kernel CIFS chroot目录

+ 相关漏洞 +

·Linux Kernel SMBFS chroot目录

·Linux Kernel CIFS chroot目录

·Linux Kernel Intel EM64T SYS

·LHA缓冲区溢出/目录遍历漏洞

·zoo misc.c缓冲区溢出漏洞

+ 热点漏洞 +

·Microsoft Windows Media Play

·RARLAB WinRAR命令行处理溢出漏

·Microsoft IE JavaScript OnLo

·SuSE Linux <= 9.3, 10 (chfn)

·McAfee VirusScan路径指定权限

+ 本站发布 +