安全研究
安全漏洞
Samba Server缓冲区溢出漏洞
发布日期:2001-08-13
更新日期:2001-08-14
受影响系统:
Samba Server
描述:
Samba Telnet代理服务器没有对密码的长度进行检查,导致用户输入超长的密码(一般
大于1100)时,可能导致覆盖服务器上寄存器变量的值,这时服务器自行关闭。
如果我们能够写出shellcode的话,就可能利用这个漏洞在服务器上执行任意代码。
<*来源:(
kyprizel@tusur.ru) *>
建议:
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本:
http://www.samba.org/
浏览次数:3463
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |