漏洞信息详情

Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

• CNNVD编号：CNNVD-200312-391
• 危害等级： 低危
  
• CVE编号： CVE-2003-1066
• 漏洞类型： 缓冲区溢出
• 发布时间： 2003-12-31
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： sun
• 漏洞来源： ');">Discovery of this ...

漏洞简介

Solaris 2.6到9版本的系统记录守护程序存在缓冲区溢出漏洞。远程攻击者可以借助超长系统记录UDP数据包导致服务拒绝（系统记录崩溃）并且可能执行任意代码。

漏洞公告

The following patches are available: Sun Solaris 8_x86

• Sun 110946-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110946&rev=08

Sun Solaris 8

• Sun 110945-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110945&rev=08

Sun Solaris 9

• Sun 112998-03 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112998&rev=03

Sun Solaris 9_x86

• Sun 114932-01 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114932&rev=01

Sun Solaris 2.6

• Sun 106439-13 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106439&rev=13

Sun Solaris 2.6 _x86

• Sun 106440-14 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106440&rev=14

Sun Solaris 7.0

• Sun 106541-25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106541&rev=25

Sun Solaris 7.0 _x86

• Sun 106542-25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106542&rev=25

参考网址

来源: BID 名称: 7820 链接:http://www.securityfocus.com/bid/7820 来源: SECUNIA 名称: 8944 链接:http://secunia.com/advisories/8944/ 来源: XF 名称: sun-syslogd-bo(12194) 链接:http://xforce.iss.net/xforce/xfdb/12194 来源: BUGTRAQ 名称: 20030604 Solaris syslogd overflow 链接:http://www.securityfocus.com/archive/1/324015 来源: SUNALERT 名称: 55440 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-55440-1

受影响实体

• Sun Solaris:2.6  
• Sun Solaris:2.6:X86  
• Sun Solaris:7.0  
• Sun Solaris:7.0:X86  
• Sun Solaris:8.0  

补丁

暂无