Symantec Veritas File System qiomkfile本地信息泄露漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

Symantec Veritas File System qiomkfile本地信息泄露漏洞

发布日期：2008-10-23 09:03:36 共阅0次

受影响系统：

Symantec Veritas File System 5.x
Symantec Veritas File System 3.x

不受影响系统：

Symantec Veritas File System 5.0 MP3

描述：

BUGTRAQ  ID: 31678
CVE(CAN) ID: CVE-2008-3248

VERITAS File System（VxFS）是Symantec Storage Foundation套件中的文件系统组件。

VxFS的set-uid root程序qiomkfile用于管理帮助提供事件处理效率的特殊文件，qiomkfile将未初始化的数据写入到点文件。如果在命令行通过-s和-h标记向qiomkfile传送了各种数字值的话，就会导致向点文件写入文件系统内存的块。

<*来源：Derek Callaway

  链接：http://secunia.com/advisories/32332/
        http://www.symantec.com/avcenter/security/Content/2008.10.20.html
        http://marc.info/?l=bugtraq&m=122461014325641&w=2
*>

建议：

临时解决方法：

* 删除qiomkfile二进制文件的set-uid位：

chmod u-s /opt/VRTS/bin/qiomkfile

厂商补丁：

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://entsupport.symantec.com/docs/310872