信息提供：安全公告（或线索）提供热线：51c_程序员之家(HP Tru64 UNIX消息队列处理本地拒绝服务漏洞)

开发技术指南» 文章正文

引言：信息提供：安全公告（或线索）提供热线：51c

·unix unzip保留解压文件setuid和setgid属性漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：设计错误攻击类型：其它发布日期： 2005-02-28 更新日期： 2005-03-01 受影响系统： unzip unzip 5.51 安全系统： unzip unzip 5.52 漏洞报告......

·hp-ux bastille sendmail.cf信息泄露漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：配置错误攻击类型：远程进入系统发布日期： 2003-02-18 更新日期： 2003-02-26 受影响系统： bastille hp-ux bastille b.02.00.00 安全系统： bast......

HP Tru64 UNIX消息队列处理本地拒绝服务漏洞

【程序编程相关:SysCP WebFTP Module 】

【推荐阅读:Apache auth_ldap Mod】

信息提供: 【扩展信息:Avaya产品Microsoft Win】

安全公告（或线索）提供热线:51cto.editor@gmail.com

漏洞类别:

设计错误

攻击类型:

拒绝服务攻击

发布日期:

2005-03-10

更新日期:

2005-03-11

受影响系统:

hp tru64 unix v5.1b-2/pk4

hp tru64 unix v5.1b-1/pk3

hp tru64 unix v5.1a pk6

hp tru64 unix v4.0g pk4

hp tru64 unix v4.0f pk8

安全系统:

无

漏洞报告人:

hp security bulletin （security-alert@hp.com）

漏洞描述:

bugtraq id: 12768

hp tru64 unix是惠普公司开发与维护的商业性质unix操作系统.

hp tru64 unix系统消息处理队列中存在安全漏洞,本地非特权用户可以利用这个漏洞导致拒绝服务.

漏洞可能影响的进程包括nfsstat.pfstat.arp.ogated.rarpd.route.sendmail.srconfig.strsetup.trpt.netstat.xntpd等.

测试方法:

无

解决方法:

厂商补丁:

... 下一页

·syslinux启动引导器setuid安装漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：其它攻击类型：本地越权访问发布日期： 2003-02-19 更新日期： 2003-02-26 受影响系统： syslinux syslinux 2.01 安全系统：无漏洞报告人： sys......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：