CVE-2007-0257
Təsvir
grsecurity PaX-dakı expand_stack funksiyasındakı qeyri-müəyyən zəiflik lokal istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir. QEYD: grsecurity tərtibatçısı bu məsələ ilə razılaşmadığını bildirərək qeyd etmişdir ki, "zəifliyin olduğu iddia edilən funksiya sadə bir funksiyadır və hər hansı güman edilən zəifliklər üçün asanlıqla yoxlanıla bilər və yoxlanılmışdır". Tərtibatçı həmçinin sübut olunmamış keçmiş bir açıqlamaya istinad edir. 20070120-ci il tarixinə etibarən orijinal tədqiqatçı nümayiş kodu paylaşmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grsecurity grsecurity_kernel_patch | 1.9.4, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.