> Tenes Empanadas Graciela 缓冲区错误漏洞

Tenes Empanadas Graciela 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-200603-189	CVE编号	CVE-2006-1150
发布时间	2006-03-10	更新时间	2006-03-13
漏洞类型	缓冲区溢出	漏洞来源	This issue was disclosed by Luigi Auriemma.
危险等级	高危	威胁类型	远程
厂商	teg

漏洞介绍

Tenes Empanadas Graciela (TEG) 0.11.1中的缓冲区溢出， 自动附加an _ (underscore)到复制别名末尾，从而远程攻击者可以通过以相同长别名并引起一个off-by-one错误的方法来创建多个用户，制造一个拒绝服务(应用程序崩溃)。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

TEG Tenes Empanadas Graciela 0.11.1

TEG teg-diff-CAN-2006-1150-debian

http://bugs.debian.org/cgi-bin/bugreport.cgi/teg-diff-CAN-2006-1150-debian?bug=357645;msg=17;att=1

参考网址

来源: BID

名称: 16982

链接：http://www.securityfocus.com/bid/16982

来源: VUPEN

名称: ADV-2006-0846

链接：http://www.frsirt.com/english/advisories/2006/0846

来源: SECUNIA

名称: 19134

链接：http://secunia.com/advisories/19134

来源: MISC

链接：http://aluigi.altervista.org/adv/tegob1-adv.txt

受影响实体

Teg Tenes_empanadas_graciela:0.11.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-189