CVE:CVE-2008-3229
CNNVD:CNNVD-200807-333
Changeset 563是op的工具软件。
Changeset 563之前的op中存在基于栈的缓冲区溢出, 在xauth support被中止时, 本地用户通过一个长的XAUTHORITY环境变量来获得特权。
solution:Upgrade swapoff op to a higher version than 1.1.10,1.1.19,1.20,1.21,1.22,1.23,1.24,1.25,1.26,1.27,1.28,1.29,1.30,1.31,1.32,and avoid the version 1.1.10,1.1.19,1.20,1.21,1.22,1.23,1.24,1.25,1.26,1.27,1.28,1.29,1.30,1.31,1.32