 |
|
 |
您现在的位置： 精品下载 >> 安全 >> 网络安全 >> 安全中心正文 |  用户登录  新用户注册 |
|
||||
| FreeBSD IEEE 802.11网络子系统远程溢出漏洞 | ||||
| 作者：佚名 安全中心来源：不详 点击数： 更新时间：2007-10-10 | ||||
FreeBSD 描述： FreeBSD IEEE 802.11网络子系统远程溢出漏洞 详细： FreeBSD的IEEE 802.11网络子系统可为无线联网实现协议协商。 FreeBSD的IEEE 802.11在处理协议协商时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意指令。 在扫描已有的无线网络时，如果处理了被破坏的IEEE 802.11信标或探测响应帧的话就会出现整数溢出，导致帧溢出缓冲区。能够广播特制信标或探测响应帧的攻击者可以在任何扫描无线网络的系统上以FreeBSD Kernel权限执行任意代码。 <*来源：Karl Janmar 链接：http://www.signedness.org/advisories/sps-0x1.txt ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:05.80211.asc *> 受影响系统： FreeBSD FreeBSD 6.0-STABLE FreeBSD FreeBSD 6.0-RELEASE 攻击方法： 暂无有效攻击代码 解决方案： 厂商补丁： FreeBSD ------- FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-06:05）以及相应补丁: FreeBSD-SA-06:05：IEEE 802.11 buffer overflow 链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:05.80211.asc 补丁下载： * FreeBSD 80211.patch ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-06:05/80211.patch |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）