漏洞信息详情
HP-UX VVOS TGAD远程堆栈溢出漏洞
- CNNVD编号:CNNVD-200304-103
- 危害等级: 中危
- CVE编号:
CVE-2002-1439
- 漏洞类型:
未知
- 发布时间:
2002-08-13
- 威胁类型:
本地
- 更新时间:
2005-10-20
- 厂 商:
hp - 漏洞来源:
HP Security Bullet… -
漏洞简介
HP-UX VVOS(Virtual Vault Operating System)是基于HP-UX开放的一个商业Unix系统,它的设计目的主要是提供一些增强安全功能。
如果安装了Virtualvault,其中所带的TGA是一个可信网关代理守护程序(Trusted Gateway Agent),它存在一个堆栈缓冲区溢出漏洞,攻击者可能远程执行任意命令。目前还没有此漏洞的更多细节信息。
漏洞公告
厂商补丁:
HP
—
HP已经为此发布了一个安全公告(HPSBUX0208-211)以及相应补丁:
HPSBUX0208-211:Sec. Vulnerability in VVOS TGAD
链接:http://archives.neohapsis.com/archives/hp/2002-q3/0050.html” target=”_blank”>
http://archives.neohapsis.com/archives/hp/2002-q3/0050.html
您应该安装相应Virtualvault版本补丁:
A.04.00 PHSS_27499
A.04.50 PHSS_27500
A.04.60 PHSS_27501
上述补丁可以在下列地址下载:
http://itrc.hp.com” target=”_blank”>
http://itrc.hp.com
参考网址
来源: BID
名称: 5459
链接:http://www.securityfocus.com/bid/5459
来源: XF
名称: hp-vvos-tga-corruption(9846)
链接:http://www.iss.net/security_center/static/9846.php
来源: HP
名称: HPSBUX0208-211
链接:http://archives.neohapsis.com/archives/hp/2002-q3/0050.html