Описание
userhelper in the usermode package on Red Hat Linux executes non-setuid programs as root, which does not activate the security measures in glibc and allows the programs to be exploited via format string vulnerabilities in glibc via the LANG or LC_ALL environment variables (CVE-2000-0844).
Отчет
This issue was fixed in the following products:
- Red Hat Linux 6.0 - RHSA-2000:075 (2000-12-01)
- Red Hat Linux 6.1 - RHSA-2000:075 (2000-12-01)
- Red Hat Linux 6.2 - RHSA-2000:075 (2000-12-01)
- Red Hat Linux 7.0 - RHSA-2000:075 (2000-12-01)
Дополнительная информация
EPSS
Связанные уязвимости
userhelper in the usermode package on Red Hat Linux executes non-setuid programs as root, which does not activate the security measures in glibc and allows the programs to be exploited via format string vulnerabilities in glibc via the LANG or LC_ALL environment variables (CVE-2000-0844).
userhelper in the usermode package on Red Hat Linux executes non-setuid programs as root, which does not activate the security measures in glibc and allows the programs to be exploited via format string vulnerabilities in glibc via the LANG or LC_ALL environment variables (CVE-2000-0844).
Уязвимость операционной системы Red Hat Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимость операционной системы Red Hat Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
EPSS