漏洞信息详情

Sun Solaris Print Service (in.lpd(1M)) 远程拒绝服务漏洞

• CNNVD编号：CNNVD-200908-442
• 危害等级： 高危
  
• CVE编号： CVE-2009-2972
• 漏洞类型： 资源管理错误
• 发布时间： 2009-08-27
• 威胁类型： 远程
• 更新时间： 2009-08-28
• 厂        商： sun
• 漏洞来源： Sun

漏洞简介

Sun Solaris 8和9版本中的打印服务里的in.lpd允许远程攻击者借助未明向量，引起拒绝服务攻击(内存耗竭)。这些未明向量会触发\"fork()/exec() bomb\"。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： Sun Solaris 9_x86 Sun 114980-09 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -114980-09-1 Sun Solaris 8_x86 Sun 109321-23 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -109321-23-1 Sun Solaris 8 Sun 109320-23 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -109320-23-1

参考网址

来源: VUPEN 名称: ADV-2009-2417 链接:http://www.vupen.com/english/advisories/2009/2417 来源: BID 名称: 36148 链接:http://www.securityfocus.com/bid/36148 来源: SUNALERT 名称: 264608 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-264608-1 来源: sunsolve.sun.com 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-21-109320-23-1 来源: SECUNIA 名称: 36445 链接:http://secunia.com/advisories/36445

受影响实体

• Sun Solaris:9:X86  
• Sun Solaris:8:Sparc  
• Sun Solaris:8:X86  
• Sun Solaris:9:Sparc  

补丁

暂无