Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

漏洞信息详情

Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

CNNVD编号：CNNVD-200312-391
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2003-1066
漏洞类型：缓冲区溢出
发布时间： 2003-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： sun
漏洞来源： ');">Discovery of this ...

漏洞简介

Solaris 2.6到9版本的系统记录守护程序存在缓冲区溢出漏洞。远程攻击者可以借助超长系统记录UDP数据包导致服务拒绝（系统记录崩溃）并且可能执行任意代码。

漏洞公告

The following patches are available: Sun Solaris 8_x86

Sun 110946-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110946&rev=08

Sun Solaris 8

Sun 110945-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110945&rev=08

Sun Solaris 9

Sun 112998-03 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112998&rev=03

Sun Solaris 9_x86

Sun 114932-01 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114932&rev=01

Sun Solaris 2.6

Sun 106439-13 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106439&rev=13

Sun Solaris 2.6 _x86

Sun 106440-14 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106440&rev=14

Sun Solaris 7.0

Sun 106541-25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106541&rev=25

Sun Solaris 7.0 _x86

Sun 106542-25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106542&rev=25

参考网址

来源: BID 名称: 7820 链接:http://www.securityfocus.com/bid/7820 来源: SECUNIA 名称: 8944 链接:http://secunia.com/advisories/8944/ 来源: XF 名称: sun-syslogd-bo(12194) 链接:http://xforce.iss.net/xforce/xfdb/12194 来源: BUGTRAQ 名称: 20030604 Solaris syslogd overflow 链接:http://www.securityfocus.com/archive/1/324015 来源: SUNALERT 名称: 55440 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-55440-1

受影响实体

Sun Solaris:2.6
Sun Solaris:2.6:X86
Sun Solaris:7.0
Sun Solaris:7.0:X86
Sun Solaris:8.0

补丁

暂无

正文

Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

漏洞信息详情