多家厂商BIND iquery远程缓冲区溢出漏洞

漏洞信息详情

多家厂商BIND iquery远程缓冲区溢出漏洞

漏洞简介

BIND是一套开源的用于实现DNS协议的软件。
低于4.9.7和8.1.2的BIND版本中在处理反向查询时存在一个严重的缓冲区溢出漏洞,远程攻击者可能利用此漏洞在主机上以root用户的权限执行任意指令。
当req_iquery()函数在处理一个反向域名解析请求时,如果用户提供超长的数据,将导致发生堆栈溢出,远程攻击者可能通过溢出攻击获取主机的root用户权限。这个漏洞影响所有使用有问题BIND版本的系统,而且已经有很多攻击程序流传开来。
<*链接:http://www.cert.org/advisories/CA-1998-05.html
ftp://patches.sgi.com/support/free/security/advisories/19980603-01-PX
ftp://patches.sgi.com/support/free/security/advisories/19980603-02-PX
ftp://ftp.auscert.org.au/pub/auscert/ESB/ESB-98.137
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/180&type=0&nav=sec.sba
*>

漏洞公告

临时解决方法:
如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:

* 没有合适的临时解决方法。
厂商补丁:
HP

HP已经为此发布了一个安全公告(HPSBUX9808-083)以及相应补丁:

HPSBUX9808-083:Security Vulnerability in BIND on HP-UX

链接:

补丁下载:

ftp://us-ffs.external.hp.com/hp-ux_patches

操作系统及补丁号:

HP-UX release 9.0, 9.01, 9.03, 9.04, 9.05, & 9.07: PHNE_13187

HP-UX release 10.00, 10.01, 10.10 and 10.20: PHNE_14617

—>>> HP-UX release 10.16: *PHNE_16232

HP-UX release 10.24: **PHNE_16204

HP-UX release 11.00: PHNE_12957
SGI

SGI已经为此发布了一个安全公告(19980603-01-PX)以及相应补丁:

19980603-01-PX:IRIX BIND DNS Vulnerabilities

链接:ftp://patches.sgi.com/support/free/security/advisories/19980603-01-PX

补丁下载:

http://support.sgi.com/” target=”_blank”>
http://support.sgi.com/

ftp://patches.sgi.com/support/patchset/

补丁情况:

系统版本 是否受影响 补丁号

———- ———– ———

IRIX 3.x yes not avail

IRIX 4.x yes not avail

IRIX 5.0.x yes not avail

IRIX 5.1.x yes not avail

IRIX 5.2 yes not avail

IRIX 5.3 yes 3123

IRIX 6.0.x yes not avail

IRIX 6.1 yes not avail

IRIX 6.2 yes 3117

IRIX 6.3 yes 2740

IRIX 6.4 yes 2741

IRIX 6.5 no
Sun

Sun已经为此发布了一个安全公告(Sun-00180)以及相应补丁:

Sun-00180:BIND

链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/180&type=0&nav=sec.sba” target=”_blank”>
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/180&type=0&nav=sec.sba

补丁下载:

http://sunsolve.sun.com/sunsolve/pubpatches/patches.html” target=”_blank”>
http://sunsolve.sun.com/sunsolve/pubpatches/patches.html

操作系统版本及对应的补丁号:

操作系统 补丁号

_________________ _________

Solaris 2.6 105755-07

Solaris 2.6_x86 105756-07

Solaris 2.5.1 103663-15

Solaris 2.5.1_x86 103664-15

Solaris 2.5 103667-11

Solaris 2.5_x86 103668-11

Solaris 2.4 102479-13

Solaris 2.4_x86 102480-11

Solaris 2.3 101359-10

SunOS 4.1.4 106866-02

SunOS 4.1.3_U1 106865-02

参考网址

来源: HP
名称: HPSBUX9808-083
链接:http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX9808-083

来源: BID
名称: 134
链接:http://www.securityfocus.com/bid/134

来源: SUN
名称: 00180
链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/180

来源: SGI
名称: 19980603-01-PX
链接:ftp://patches.sgi.com/support/free/security/advisories/19980603-01-PX

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享