漏洞信息详情
Sun Solaris 格式化指令缓冲区溢出漏洞
- CNNVD编号:CNNVD-200608-383
- 危害等级: 中危
- CVE编号: CVE-2006-4319
- 漏洞类型: 缓冲区溢出
- 发布时间: 2006-08-23
- 威胁类型: 本地
- 更新时间: 2006-09-19
- 厂 商: sun
- 漏洞来源: The vendor disclos...
漏洞简介
Solaris 8,9和10版本中的格式化指令(format)存在缓冲区溢出漏洞,有格式化权限的本地用户(例如\"文件系统管理\"RBAC配置文件)可借助未知向量执行任意代码。
漏洞公告
参考网址
来源: VUPEN
名称: ADV-2006-3355
链接:http://www.frsirt.com/english/advisories/2006/3355
来源: SUNALERT
名称: 102519
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102519-1
来源: SECUNIA
名称: 21581
链接:http://secunia.com/advisories/21581
来源: XF
名称: solaris-format-rbac-bo(28519)
链接:http://xforce.iss.net/xforce/xfdb/28519
来源: SECTRACK
名称: 1016727
链接:http://securitytracker.com/id?1016727
来源: BID
名称: 19657
链接:http://www.securityfocus.com/bid/19657
来源: support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2006-205.htm
来源: SECUNIA
名称: 22295
链接:http://secunia.com/advisories/22295
来源: US Government
名称: oval:org.mitre.oval:def:2164
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2164
受影响实体
- Sun Solaris:9.1
- Sun Solaris:10.0
- Sun Solaris:10.0:64_bit
- Sun Solaris:10.0:Sparc
- Sun Solaris:10.0:X86
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论