CVE-2006-0745
Yüksək
Təsvir
X.Org server (xorg-server) 1.0.0 və daha yeni versiyaları, X11R6.9.0 və X11R7.0 versiyalarında geteuid funksiyasının ünvanı səhvən geteuid çağırışının geri dönüş dəyəri kimi qəbul edilir. Bu, lokal istifadəçilərə nəzərdə tutulmuş məhdudiyyətlərdən yan keçməyə və (1) -modulepath əmr sətri seçimi vasitəsilə ixtiyari kodun icrasına və ya (2) -logfile vasitəsilə ixtiyari faylların üzərinə yazmağa imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
X.org X11r6
Dərc21 mar 2006
İlk görülmə21 mar 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x11r6 | 6.9 | — |
| x.org x11r7 | 1.0, 1.0.1 | — |
| mandrakesoft mandrake_linux | 2006 | — |
| redhat fedora_core | core_5.0 | — |
| sun solaris | 10.0 | — |
| suse suse_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.