发布日期：2006-02-07
更新日期：2006-02-07

受影响系统：

QNX Neutrino RTOS 6.2.1

描述：

---

QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。

QNX Neutrino RTOS的phfont工具实现上存在竞争条件漏洞，成功利用这个漏洞的本地攻击者可以获得root用户权限。

QNX Neutrino RTOS的phfont未经正确的过滤检查便spawn了另一个命令phfontphf。本地攻击者可以用恶意命令来替换这个命令，通过控制PHFONT和PHOTON2_PATH环境变量来执行替换的命令。

<*来源：Knud Hojgaard （http://kokanin.dtors.net/）
  
  链接：http://idefense.com/intelligence/vulnerabilities/display.php?id=383
*>

建议：

---

临时解决方法：

* 清除phfont工具的setuid或去除其一般用户的执行权限。

厂商补丁：

QNX
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.qnx.com/

浏览次数：2923
严重程度：0（网友投票）