Tenes Empanadas Graciela 缓冲区错误漏洞

漏洞介绍

Tenes Empanadas Graciela (TEG) 0.11.1中的缓冲区溢出， 自动附加an _ (underscore)到复制别名末尾，从而远程攻击者可以通过以相同长别名并引起一个off-by-one错误的方法来创建多个用户，制造一个拒绝服务(应用程序崩溃)。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

TEG Tenes Empanadas Graciela 0.11.1

TEG teg-diff-CAN-2006-1150-debian

http://bugs.debian.org/cgi-bin/bugreport.cgi/teg-diff-CAN-2006-1150-debian?bug=357645;msg=17;att=1

参考网址

来源: BID

名称: 16982

链接：http://www.securityfocus.com/bid/16982

来源: VUPEN

名称: ADV-2006-0846

链接：http://www.frsirt.com/english/advisories/2006/0846

来源: SECUNIA

名称: 19134

链接：http://secunia.com/advisories/19134

来源: MISC

链接：http://aluigi.altervista.org/adv/tegob1-adv.txt

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-189