发布日期：2008-07-21
更新日期：2008-07-22

受影响系统：

EMC Retrospect for Windows Client 7.5.116

描述：

---

BUGTRAQ  ID: 30306

EMC Retrospect是Windows平台下的备份和恢复软件。

Retrospect的retroclient.exe进程默认监听于TCP 497端口。如果向该端口连续发送长度为2064字节内容为0x00的报文的话，在30秒到5分钟后状态框会显示：Client networking not available, or service not running。继续发送报文会导致retroclient.exe进程终止，完全损失备份服务。

<*来源：Zhenhua Liu （zhliu@fortinet.com）
  
  链接：http://marc.info/?l=bugtraq&m=121665403506053&w=2
        http://kb.dantz.com/display/2/articleDirect/index.asp?aid=9692&r=0.5162928
        http://secunia.com/advisories/31186/
*>

建议：

---

厂商补丁：

EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.emcinsignia.com/updates

浏览次数：2404
严重程度：0（网友投票）