手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >Sun Solaris浮点上下文切换实现多个安全漏洞
Sun Solaris浮点上下文切换实现多个安全漏洞
摘要:受影响系统:SunSolaris9.0_x86SunSolaris10_x86描述:----------------------------...

受影响系统:

Sun Solaris 9.0_x86

Sun Solaris 10_x86

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 28733

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris在实现浮点上下文切换时存在多个安全漏洞,可能导致拒绝服务或破坏数据的完整性。

1. Solaris浮点上下文切换实现中的安全漏洞可能允许本地非特权用户导致系统上运行的任意应用程序退出,造成该应用的拒绝服务,但无法指定系统上所要终止的特定应用程序。

2. 在系统上执行浮点运算的应用程序可能由于数据破坏而得到错误的结果。

3. 应用程序在某些情况下调用信号处理程序时可能导致系统上所运行的任意应用程序得到错误的结果,出现数据完整性问题,但无法指定特定的应用程序导致错误的结果。

4. Solaris 10上使用libc(3LIB)函数memcpy(3C)、memset(3C)或memmove(3C)的应用程序可能导致错误的结果,出现数据完整性问题。

<*来源:Sun Alert Notification

链接:http://secunia.com/advisories/29728/

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-233921-1

*>

建议:

--------------------------------------------------------------------------------

厂商补丁:

Sun

---

Sun已经为此发布了一个安全公告(Sun-Alert-233921)以及相应补丁:

Sun-Alert-233921:A Security Vulnerability in Floating Point Context Switch Implementation May Result in a Denial of Service (DoS) or Data Integrity Issues

链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-233921-1

【Sun Solaris浮点上下文切换实现多个安全漏洞】相关文章:

战略战争游戏DropTeam多个远程安全漏洞

EMC DiskXtender文件系统管理器远程栈溢出漏洞

PunBB口令重置弱随机数绕过安全限制漏洞

FlashGet jccatch.dll ActiveX控件多个拒绝服务漏洞

IBM solidDB数据库含格式串处理以及拒绝服务漏洞

MD5哈希漏洞成为高危Web安全漏洞

金山毒霸多个sql注入及XSS漏洞和修复

Adobe Acrobat 存在URL处理命名注入漏洞

DEDECMS任意修改文章漏洞(exp)

Mambo index.php文件多个跨站脚本执行漏洞

精品推荐
分类导航