公開日：2005/03/11 最終更新日：2005/04/08
JVNVU#698302
nfs-utils にバッファオーバーフローの脆弱性
nfs-utils は、rquota_server.c 内の getquotainfo 関数にバッファオーバーフロー脆弱性が存在します。
- 64-bit アーキテクチャ向け Linux の nfs-utils
遠隔の第三者により、任意のコマンドの実行や、サービス拒否を引き起こされる可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| アライドテレシス株式会社 | 該当製品無し | 2005/03/11 | |
| クオリティ | 該当製品無し | 2005/03/11 | |
| ジャストシステム | 該当製品無し | 2005/03/11 | |
| ターボリナックス | 該当製品あり | 2005/04/08 | |
| ネオジャパン | 該当製品無し | 2005/03/11 | |
| ヒューコム | 該当製品無し | 2005/03/11 | |
| 日本電気 | 該当製品無し | 2005/03/11 | |
| 日立 | 該当製品無し | 2005/03/11 |
-
Secunia Advisory:SA13440
nfs-utils "getquotainfo()" Buffer Overflow Vulnerability -
ISS X-Force Database: nfsutils-getquotainfo-bo (18455)
nfs-utils getquotainfo function buffer overflow -
US-CERT Vulnerability Note VU#698302
nfs-utils vulnerable to buffer overflow in "getquotainfo()" in "rquota_server.c"
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory | |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CAN-2004-0946 VU#698302 |
| JVN iPedia |
