安全研究

安全漏洞
OpenBSD PF Active Scrub规则远程拒绝服务漏洞

发布日期:2003-10-04
更新日期:2003-10-21

受影响系统:
OpenBSD OpenBSD 3.3
OpenBSD OpenBSD 3.2
描述:
BUGTRAQ  ID: 8766

OpenBSD是一款开放源代码的操作系统。

OpenBSD的包过滤器在使用"active scrub"规则时存在问题,远程攻击者可以利用这个漏洞对系统进行拒绝服务攻击。

问题应该是释放内存时触发,目前没有详细漏洞细节提供。

<*来源:OpenBSD
  *>

建议:
厂商补丁:

OpenBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

OpenBSD OpenBSD 3.2:

OpenBSD Patch 019_pfnorm.patch
ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.2/common/019_pfnorm.patch

OpenBSD OpenBSD 3.3:

OpenBSD Patch 006_pfnorm.patch
ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.3/common/006_pfnorm.patch

浏览次数:3049
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障