安全研究

安全漏洞
HP-UX未明网络通信远程拒绝服务攻击漏洞

发布日期:2003-06-05
更新日期:2003-06-10

受影响系统:
HP HP-UX 11.22
HP HP-UX 11.11
HP HP-UX 11.0
描述:
BUGTRAQ  ID: 7827
CVE(CAN) ID: CVE-2003-1087

HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。

HP-UX部分网络通信可导致程序崩溃,远程攻击者可以利用这个漏洞对守护程序进行拒绝服务攻击。

如diagmond就存在此漏洞。不过没有提供详细漏洞细节。

<*来源:HP Security Bulletin (security-alert@hp.com
  
  链接:http://archives.neohapsis.com/archives/hp/2003-q2/0058.html
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBUX0306-264)以及相应补丁:
HPSBUX0306-264:SSRT3460 Network traffic can cause programs to fail
链接:http://archives.neohapsis.com/archives/hp/2003-q2/0058.html

补丁下载:

HP HP-UX 11.0:

HP Patch PHNE_28538
http://itrc.hp.com

HP HP-UX 11.11:

HP Patch PHNE_28895
http://itrc.hp.com

HP HP-UX 11.22:

HP Patch sys_socket.o.ia.1122
ftp://arpatran:arpatran@192.170.19.51/sys_socket.o.ia.1122

浏览次数:2822
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障