xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

UnixWare statd存在缓冲溢出


发布时间:2001-07-04
更新时间:2001-07-04
严重程度:
威胁程度:远程管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
UnixWare 7 All /usr/lib/nfs/statd
详细描述
unixware中的nfs守护程序/usr/lib/nfs/statd(即rpc.statd)对SM_MON请求
存在缓冲溢出漏洞,导致远程攻击者可以未认证访问系统。

测试代码
尚无

解决方案
1,下载修正版本地址:
ftp://ftp.sco.com/pub/security/unixware/sr848098/
2,检验:
md5 checksums:
      
        1e09711ec683f5f4e1626ef9d7131bd8 erg711747a.Z
3,安装补丁:

# uncompress /tmp/erg711747a.Z
# pkgadd -d /tmp/erg711747a

相关信息