CVE-2009-4147
Təsvir
FreeBSD 7.1 və 8.0 versiyalarında libexec/rtld-elf/rtld.c faylındakı Run-Time Link-Editor (rtld) daxilindəki _rtld funksiyası (1) LD_LIBMAP, (2) LD_LIBRARY_PATH, (3) LD_LIBMAP_DISABLE, (4) LD_DEBUG və (5) LD_ELF_HINTS_PATH mühit dəyişənlərini təmizləmir. Bu, lokal istifadəçilərə Troyan atı kitabxanasına yönəlmiş etibarsız axtarış yolu ehtiva edən dəyişdirilmiş dəyişənlə setuid və ya setguid proqramını işə salmaqla imtiyazları yüksəltməyə imkan verir ki, bu da CVE-2009-4146-dan fərqli vektorlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 7.1, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.