Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

漏洞信息详情

Sun Solaris Syslogd UDP数据包缓冲区溢出服务拒绝漏洞

• CNNVD编号：CNNVD-200312-391
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1066
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  sun
• 漏洞来源：
  Discovery of this …

Solaris 2.6到9版本的系统记录守护程序存在缓冲区溢出漏洞。远程攻击者可以借助超长系统记录UDP数据包导致服务拒绝（系统记录崩溃）并且可能执行任意代码。

The following patches are available:
Sun Solaris 8_x86

• Sun 110946-08
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110946&rev=08

Sun Solaris 8

• Sun 110945-08
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110945&rev=08

Sun Solaris 9

• Sun 112998-03
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112998&rev=03

Sun Solaris 9_x86

• Sun 114932-01
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=114932&rev=01

Sun Solaris 2.6

• Sun 106439-13
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106439&rev=13

Sun Solaris 2.6 _x86

• Sun 106440-14
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106440&rev=14

Sun Solaris 7.0

• Sun 106541-25
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106541&rev=25

Sun Solaris 7.0 _x86

• Sun 106542-25
  
  http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106542&rev=25

来源: BID
名称: 7820
链接:http://www.securityfocus.com/bid/7820

来源: SECUNIA
名称: 8944
链接:http://secunia.com/advisories/8944/

来源: XF
名称: sun-syslogd-bo(12194)
链接:http://xforce.iss.net/xforce/xfdb/12194

来源: BUGTRAQ
名称: 20030604 Solaris syslogd overflow
链接:http://www.securityfocus.com/archive/1/324015

来源: SUNALERT
名称: 55440
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-55440-1