CVE-2010-3192
Açıklama
GNU C Library'deki (glibc veya libc6 olarak da bilinir) belirli çalışma zamanı bellek koruma mekanizmaları, argv[0] ve geri izleme (backtrace) bilgilerini yazdırmaktadır; bu durum, debug/fortify_fail.c dosyasındaki __fortify_fail fonksiyonu ile __stack_chk_fail (yığın koruması) ve __chk_fail (FORTIFY_SOURCE) uygulamalarıyla ilgili olarak, yığın tabanlı bir arabellek taşması hatası içeren bir setuid programında gösterildiği üzere, bağlama bağlı saldırganların hatalı bir program çalıştırarak işlem belleğinden hassas bilgiler elde etmesine izin verebilir.
Nasıl düzeltilir
- gnu glibc2.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | v < 2.26 | 2.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.