发布日期：2003-10-22
更新日期：2003-10-30

受影响系统：

Sun SunMC 3.5
Sun SunMC 2.1.1
Sun SunMC 3.0
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6
    - Sun Solaris 2.5.1

描述：

---

BUGTRAQ  ID: 8873
CVE(CAN) ID: CVE-2004-1354

Sun Management Center软件是开放的、可扩展的系统监视和管理方案。

Sun Management Center对部分请求缺少正确处理，远程攻击者可以利用这个漏洞获得部分敏感信息。

提交部分资源请求，可能导致Sun Management Center返回错误消息给请求者，攻击者可以利用这些信息进一步对系统进行攻击。

<*来源：Jon Hart （warchild@spoofed.org）
  *>

建议：

---

厂商补丁：

Sun
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sunsolve.sun.com/security

浏览次数：2788
严重程度：0（网友投票）