xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP-UX kermit 存在缓冲溢出漏洞


发布时间:2001-01-06
更新时间:2001-01-06
严重程度:
威胁程度:本地管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
HP HP-UX 11.0
HP HP-UX 10.20
HP HP-UX 10.10
HP HP-UX 10.1
详细描述
kermit是UNIX系统中的通信软件,其中在HP-UX中存在一个缓冲溢出,可以导致
覆盖堆栈变量或者返回地址,可导致恶意用户执行任意代码。

测试代码
尚无

解决方案
升级程序:
HP HP-UX 11.0:

HP patch 11.0 PHCO_22665
http://itrc.hp.com

HP HP-UX 10.20:

HP patch 10.20 PHCO_22674
http://itrc.hp.com

HP HP-UX 10.10:

HP patch 10.10 PHCO_22812
http://itrc.hp.com

HP HP-UX 10.1:

HP patch 10.1 PHCO_22813
http://itrc.hp.com

相关信息