Sun Solaris 10 UFS本地拒绝服务漏洞

2006-11-07T00:00:00
ID SSV:462
Type seebug
Reporter Root
Modified 2006-11-07T00:00:00

Description

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris的文件系统实现在挂接恶意的分区时存在漏洞,攻击者可能利用此漏洞导致服务器崩溃。

Solaris没有正确地处理UFS文件系统中被破坏的数据结构,允许攻击者通过诱骗用户加载特制的文件系统镜像导致系统崩溃,或破坏文件系统。

Sun Solaris 10.0 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href="http://sunsolve.sun.com/security" target="_blank">http://sunsolve.sun.com/security</a>

                                        
                                            
                                                http://projects.info-pull.com/mokb/bug-files/MOKB-04-11-2006.img.gz