2、SCO OpenServer 5.0.7的authsh与backupsh存在缓冲区溢出漏洞
公布时间：
2005．10．20
CVE号：
CAN-2005-2926
风险等级：
高
影响系统：
SCO OpenServer 5.0.7
漏洞描述：
authsh和backupsh是SCO Openserver5.0.7及之前版本上的二进制工具程序，它们存在缓冲区溢出漏洞。
该程序默认setgid为backup，恶意的本地用户可以通过一个特殊构造的字符串引发该漏洞，如果利用成功，攻击者可以以backup组的权限执行任意代码。
解决方案：
SCO已经为这个漏洞发布了补丁程序，可以在以下地址得到：
ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.40
