【转载】Sun Solaris sadmind守护程序中多个远程溢出漏洞
Sun Solaris sadmind守护程序中多个远程溢出漏洞受影响系统:
Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0
描述:
Solaris是一款由Sun开发和维护的商业UNIX操作系统。
Solaris的sadmind守护程序在为入站的sadmind请求分配内存时存在整数溢出,在解码某些请求参数时存在堆溢出。如果远程攻击者提交了畸形的RPC请求的话,就可以触发这些溢出,导致以root用户权限执行任意代码。 [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]
厂商补丁:
Sun已经为此发布了一个安全公告(Sun-Alert-259468)以及相应补丁:
Sun-Alert-259468:Multiple Vulnerabilities in the Solaris 8 and 9 sadmind(1M) Daemon May Lead to Arbitrary Code Execution [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]
链接:[url=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-259468-1]http://sunsolve.sun.com/search/p ... etkey=1-66-259468-1[size=1][color=white]信息来自:[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
页:
[1]