【转载】Sun Solaris sadmind守护程序中多个远程溢出漏洞 Solaris, Sun, sadmind, 漏洞, 程序

静思夜

Sun Solaris sadmind守护程序中多个远程溢出漏洞





　
　

受影响系统：
Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0

描述：
Solaris是一款由Sun开发和维护的商业UNIX操作系统。

Solaris的sadmind守护程序在为入站的sadmind请求分配内存时存在整数溢出，在解码某些请求参数时存在堆溢出。如果远程攻击者提交了畸形的RPC请求的话，就可以触发这些溢出，导致以root用户权限执行任意代码。 黑客

厂商补丁：

Sun已经为此发布了一个安全公告（Sun-Alert-259468）以及相应补丁:
Sun-Alert-259468：Multiple Vulnerabilities in the Solaris 8 and 9 sadmind(1M) Daemon May Lead to Arbitrary Code Execution 黑客
链接：http://sunsolve.sun.com/search/p ... etkey=1-66-259468-1信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn