|
 
- 帖子
- 317
- 积分
- 580
- 威望
- 823
- 金钱
- 509
- 在线时间
- 5 小时
|
【新闻】Sun Solstice AdminSuite sadmind远程栈溢出漏洞
Sun Solstice AdminSuite sadmind远程栈溢出漏洞
受影响系统：
Sun Solstice AdminSuite 2.2_x86
Sun Solstice AdminSuite 2.2
Sun Solstice AdminSuite 2.1_x86
Sun Solstice AdminSuite 2.1
描述：
Solstice AdminSuite是用于执行管理任务的图形用户接口工具和命令集。
Solstice AdminSuite使用sadmind执行分布式系统管理操作。如果接收到了调用操作的请求，inetd守护程序会自动启动sadmind。 网络安全
sadmind的adm_build_path()函数未经验证用户提供的数据便使用strcat()将其附加到了栈缓冲区。如果远程攻击者提交了恶意的RPC请求的话，就可以触发栈溢出，导致执行任意代码。 黑客
厂商补丁：
Sun已经为此发布了一个安全公告（Sun-Alert-245806）以及相应补丁:
Sun-Alert-245806：A Buffer Overflow Security Vulnerability in the Solaris sadmind(1M) Daemon May Lead to Execution of Arbitrary Code 黑客
链接：http://sunsolve.sun.com/search/p ... etkey=1-66-245806-1 [url=http://www.3ast.com.cn]网络安全 |
|
发表于 2009-11-9 14:02
| 