【业界】OpenVMS Finger服务超长用户名栈溢出漏洞
OpenVMS Finger服务超长用户名栈溢出漏洞HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口，在查询时会取用户名作为输入参数，如果远程攻击者向该服务提交了超过250字节的超长字符串的话，就会触发栈溢出，导致控制返回地址并执行任意指令。 [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]
发布日期：2008-08-07
更新日期：2008-08-08
受影响系统：
HP OpenVMS 8.3.Alpha
HP OpenVMS 8.3 Integrity
描述：
---------------------------------------------------------------------------- [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
BUGTRAQ ID: 30589
HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。
OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口，在查询时会取用户名作为输入参数，如果远程攻击者向该服务提交了超过250字节的超长字符串的话，就会触发栈溢出，导致控制返回地址并执行任意指令。 [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
<*来源：Shaun Colley （[url=http://www.astcn.net/mailto:shaunige@yahoo.co.uk]shaunige@yahoo.co.uk） [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
链接：[url=http://marc.info/?l=bugtraq&]http://marc.info/?l=bugtraq&m=121812156232673&w=2 [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
*>
建议：
---------------------------------------------------------------------------- [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]
厂商补丁：
HP
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://h71000.www7.hp.com/
页:
[1]