安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Sun Solaris TCP/IP内核内存破坏拒绝服务漏洞
发布日期:
2007-03-30
更新日期:
2007-04-02
受影响系统:
Sun Solaris 10_x86
Sun Solaris 10.0
描述:
BUGTRAQ ID:
23218
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
使用CMT(Chip Multi-Threading)技术的处理器在运行Solaris系统时存在漏洞,远程攻击者可能利用此漏洞对系统执行拒绝服务攻击。
如果向使用CMT处理器的Solaris发送大量的TCP/IP负载导致上万连接的快速打开和关闭,可能造成内存破坏或系统忙碌。
<*来源:Sun Alert Notification
链接:
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102553-1
*>
建议:
厂商补丁:
Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-102553)以及相应补丁:
Sun-Alert-102553:On Solaris 10 Kernel Memory Corruption May be Seen in TCP/IP Under High Stress Resulting in a System Panic
链接:
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102553-1
补丁下载:
http://sunsolve.sun.com/private-cgi/pdownload.pl?target=125100-02&method=h
http://sunsolve.sun.com/private-cgi/pdownload.pl?target=125101-02&method=h
浏览次数:
3341
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客