Novell ZENworks Asset Management MSG.DLL远程整数溢出漏洞

2006-12-05T00:00:00
ID SSV:653
Type seebug
Reporter Root
Modified 2006-12-05T00:00:00

Description

Novell Inc's ZENworks是一套用于自动IT管理和在各个电脑资源中进行商务处理的工具。

Novell Inc's ZENworks Asset Management存在一个整数溢出,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。

当处理特殊的包发送给Task服务器或者Collection服务守护程序时存在堆溢出,当分配内存给远程提供的数据时可以应用程序进程权限执行任意指令。

Novell ZENworks Asset Management 7.0 SP1 补丁下载:

Novell ZENworks Asset Management 7.0 SP1

* Novell zam700sp1ir11.exe
  <a href="http://support.novell.com/servlet/filedownload/pub/zam700sp1ir11.exe" target="_blank">http://support.novell.com/servlet/filedownload/pub/zam700sp1ir11.exe</a>