デバッグモードで実行される場合、書式文字列の解析のバグが ypbind 3.3 に存在します。これは、特定の状況でファイルの記述子を漏洩し、DoS が引き起こされる可能性があります。さらに、ypbind でバッファオーバーフローが発生する可能性があります。ypserv プログラムで、ビルドシステムに vsyslog() がないか、構成がそれを検出できない場合、バッファオーバーフローとフォーマットのバグが存在します。両方の脆弱性が Olaf Kirch 氏＜okir@caldera.de＞により発見されました。

検出

Mandrake Linux セキュリティアドバイザリ：ypserv（MDKSA-2000:064）

critical Nessus プラグイン ID 61851

変更ログが見つかりません