当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

GNU Coreutils \'parse_datetime()\'函数本地拒绝服务漏洞

     发表日期:2014-12-05 10:32:59

GNU Coreutils \'parse_datetime()\'函数本地拒绝服务漏洞

BugTraq-ID:71281

发布日期:2014-11-25

更新日期:2014-11-26

受影响系统:

GNU Coreutils

详细信息:

GNU Core Utilities是GNU组织提供的一些基本的系统管理工具集。 GNU Coreutils在函数\'parse_datetime()\'的实现上存在本地拒绝服务漏洞,本地攻击者可利用此漏洞使受影响应用崩溃。

来源:

Bertrand Jacquin

解决办法:

厂商补丁:

GNU

---

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.gnu.org