xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Sun Solaris Pipe函数未明内核竞争条件漏洞


发布时间:2003-10-15
更新时间:2003-10-15
严重程度:
威胁程度:本地拒绝服务
错误类型:竞争条件
利用方式:服务器模式

BUGTRAQ ID:8836

受影响系统
Sun Solaris 2.6 _x86
Sun Solaris 2.6
Sun Solaris 7.0 _x86
Sun Solaris 7.0
Sun Solaris 8.0 _x86
Sun Solaris 8.0
Sun Solaris 9.0 _x86
Sun Solaris 9.0
详细描述
Solaris在做打印服务器时,高负载的情况下,存在内核竞争条件。这个竞争条件也可以通过本地非特权用户利用pipe(2)和STREAMS函数触发。

解决方案
补丁下载:

Sun Solaris 2.6 _x86:

Sun Patch 114942-01
http://sunsolve.sun.com

Sun Solaris 2.6:

Sun Patch 114941-01
http://sunsolve.sun.com

Sun Solaris 7.0 _x86:

Sun Patch 114945-01
http://sunsolve.sun.com

Sun Solaris 7.0:

Sun Patch 114944-01
http://sunsolve.sun.com

Sun Solaris 8.0 _x86:

Sun Patch 114985-01
http://sunsolve.sun.com

Sun Solaris 8.0:

Sun Patch 114984-01
http://sunsolve.sun.com

Sun Solaris 9.0 _x86:

Sun Patch 114972-01
http://sunsolve.sun.com

Sun Solaris 9.0:

Sun Patch 114971-01
http://sunsolve.sun.com

相关信息
参考:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57080