手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >Sun Solaris自封装IP报文远程拒绝服务漏洞
Sun Solaris自封装IP报文远程拒绝服务漏洞
摘要:受影响系统:SunSolaris9.0_x86SunSolaris9.0SunSolaris8.0_x86SunSolaris8.0SunS...

受影响系统:

Sun Solaris 9.0_x86

Sun Solaris 9.0

Sun Solaris 8.0_x86

Sun Solaris 8.0

Sun Solaris 10_x86

Sun Solaris 10.0

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 28732

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris处理自封装IP报文处理中的安全漏洞可能允许远程特权用户导致系统忙碌,能够导致系统忙碌是一种拒绝服务。

如果出现了上述漏洞,系统会变得忙碌,栈追踪类似于以下:

ip:ip_rput_local_options 0x2cc(, 0x600107fca40, 0x6000ccbcab8,

0x6002b4acde8)

ip:ip_options_cksum 0x8c(0x6000bcac7f8, 0x600107fca40, 0x6000ccbcab8,

0x6002b4acde8)

ip:ip_proto_input 0x8c(0x6000bcac7f8, 0x6000b0caa00, 0x6000ccbcab8,

0x6002b4acde8, 0x600042009a8)

ip:ip_proto_input 0xa34(, 0x6000b0caa00, 0x6000ccbcaa4, 0x6002b4acde8,

0x600042009a8)

ip:ip_fanout_proto_again 0x3ec(, 0x600042009a8, 0x600042009a8,

0x6002b4acde8)

ip:ip_proto_input 0xbf0(, 0x600107fca40, 0x6000ccbca94, 0x6002b4acde8,

0x600042009a8)

ip:ip_input 0x868(0x600042009a8, 0x600093b2040, 0x600107fca40, , ,

0xffffffff)

dls:soft_ring_drain 0x7c(0x60012a17d80, 0xffffffffffffffff, , , , 0x0)

dls:soft_ring_worker 0x64(0x60012a17d80, 0x0)

unix:thread_start 0x4()

<*来源:Sun Alert Notification

链接:http://secunia.com/advisories/29783/

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-235901-1

*>

建议:

--------------------------------------------------------------------------------

厂商补丁:

Sun

---

Sun已经为此发布了一个安全公告(Sun-Alert-235901)以及相应补丁:

Sun-Alert-235901:A Security Vulnerability in the Handling of Self Encapsulated IP Packets may Lead to a Denial of Service (DOS) Condition

链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-235901-1

【Sun Solaris自封装IP报文远程拒绝服务漏洞】相关文章:

Windows柯达图像查看器远程代码执行漏洞

TIBCO SmartSockets 指针偏移的远程代码执行漏洞

EMC DiskXtender文件系统管理器远程栈溢出漏洞

Firebird protocol.cpp XDR协议远程内存破坏漏洞

DISCUZ X1.5 本地文件包含漏洞

AlsaPlayer 存在处理远程缓冲区溢出漏洞

NetWin SMSGate Content-Length远程拒绝服务漏洞

SurgeMail邮件服务器Page命令远程格式串处理漏洞

FlashGet jccatch.dll ActiveX控件多个拒绝服务漏洞

TIBCO SmartSockets 非信任指针远程代码执行漏洞

精品推荐
分类导航