绿盟安全月刊->第26期->最新漏洞 OpenBSD 已连接的Socket属主权限漏洞

日期：2001-10-15

受影响的系统:  
OpenBSD OpenBSD 2.0
OpenBSD OpenBSD 2.1
OpenBSD OpenBSD 2.2
OpenBSD OpenBSD 2.3
OpenBSD OpenBSD 2.4
OpenBSD OpenBSD 2.5
OpenBSD OpenBSD 2.6
OpenBSD OpenBSD 2.7
OpenBSD OpenBSD 2.8
OpenBSD OpenBSD 2.9
描述:
--------------------------------------------------------------------------------


BUGTRAQ ID ：3406

OpenBSD在处理已连接的Socket属主权限时存在一个漏洞，允许用户发送信号给其他用户
的正在运行的进程。这可能导致一些不可预料的后果或者拒绝服务攻击。尽管OpenBSD在
收到"SIGIO"和"SIGURG"信号时的默认动作是忽略，但是这个问题仍然影响那些捕获这些
信号的进程。

其他的BSD系统可能也受到此问题影响。

<*来源：Gustavo Ajzenman (core.lists.bugtraq@core-sdi.com)
  链接：http://archives.neohapsis.com/archives/bugtraq/2001-10/0043.html
*>


--------------------------------------------------------------------------------
建议:

临时解决方法：

Gustavo Ajzenman (core.lists.bugtraq@core-sdi.com)提供了一个非
正式的补丁：

*** uipc_socket2.c.old    Sat Aug 18 16:10:40 2001
--- uipc_socket2.c    Sat Aug 18 16:34:22 2001
***************
*** 176,181 ****
--- 176,186 ----
      so->so_pgid = head->so_pgid;
      so->so_euid = head->so_euid;
      so->so_ruid = head->so_ruid;
+     
+     so->so_siguid = head->so_siguid;
+     so->so_sigeuid = head->so_sigeuid;
+
+
      (void) soreserve(so, head->so_snd.sb_hiwat, head->so_rcv.sb_hiwat);
      soqinsque(head, so, soqueue);
      if ((*so->so_proto->pr_usrreq)(so, PRU_ATTACH,



厂商补丁：

OpenBSD正在着手开发相应补丁。我们建议使用此软件的用户随时关注厂商的主页以获取
最新版本：
http://www.openbsd.org