安全研究

安全漏洞
Sun Solaris TCP/IP内核内存破坏拒绝服务漏洞

发布日期:2007-03-30
更新日期:2007-04-02

受影响系统:
Sun Solaris 10_x86
Sun Solaris 10.0
描述:
BUGTRAQ  ID: 23218

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

使用CMT(Chip Multi-Threading)技术的处理器在运行Solaris系统时存在漏洞,远程攻击者可能利用此漏洞对系统执行拒绝服务攻击。

如果向使用CMT处理器的Solaris发送大量的TCP/IP负载导致上万连接的快速打开和关闭,可能造成内存破坏或系统忙碌。

<*来源:Sun Alert Notification
  
  链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102553-1
*>

建议:
厂商补丁:

Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-102553)以及相应补丁:
Sun-Alert-102553:On Solaris 10 Kernel Memory Corruption May be Seen in TCP/IP Under High Stress Resulting in a System Panic
链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102553-1

补丁下载:
http://sunsolve.sun.com/private-cgi/pdownload.pl?target=125100-02&method=h
http://sunsolve.sun.com/private-cgi/pdownload.pl?target=125101-02&method=h

浏览次数:3341
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障