HP Tru64 CDE dtmailpr未明权限访问漏洞

漏洞信息详情

HP Tru64 CDE dtmailpr未明权限访问漏洞

• CNNVD编号：CNNVD-200312-412
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2003-1496
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-10-10
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2003-12-31
  
• 厂        商：
  
  hp
• 漏洞来源：
  HP Security Bullet…

HP Tru64是一款商业性质的操作系统。
HP Tru64 CDE包含的dtmailpr存在安全问题，本地攻击者可以利用这个漏洞提升权限，或者以高权限访问系统。
目前没有提供详细漏洞细节。

厂商补丁：
HP
—
HP已经为此发布了一个安全公告(HPSBUX0310-289)以及相应补丁:

HPSBUX0310-289：SSRT3589 Potential Security Vulnerability in dtprintinfo

补丁下载：

Compaq Tru64 4.0 g PK4 (BL22):

HP Patch T64KIT0019852-V40GB22-ES-20030902

http://www.itrc.hp.com/service/patch/patchDetail.do?” target=”_blank”>
http://www.itrc.hp.com/service/patch/patchDetail.do? patchid=T64KIT0019852-V40GB22-ES-20030902

Compaq Tru64 4.0 f PK8 (BL22):

HP Patch DUXKIT0019851-V40FB22-ES-20030902

http://www.itrc.hp.com/service/patch/patchDetail.do?” target=”_blank”>
http://www.itrc.hp.com/service/patch/patchDetail.do? patchid=DUXKIT0019851-V40FB22-ES-20030902

Compaq Tru64 5.1 a PK5 (BL23):

HP Patch T64KIT0019666-V51AB23-ES-20030818

http://www.itrc.hp.com/service/patch/patchDetail.do?” target=”_blank”>
http://www.itrc.hp.com/service/patch/patchDetail.do? patchid=T64KIT0019666-V51AB23-ES-20030818

Compaq Tru64 5.1 a PK4 (BL21):

HP Patch T64KIT0019667-V51AB21-ES-20030818

http://www.itrc.hp.com/service/patch/patchDetail.do?” target=”_blank”>
http://www.itrc.hp.com/service/patch/patchDetail.do? patchid=T64KIT0019667-V51AB21-ES-20030818

Compaq Tru64 5.1 PK6 (BL20):

HP Patch T64KIT0019905-V51B20-ES-20030908

http://www.itrc.hp.com/service/patch/patchDetail.do?” target=”_blank”>
http://www.itrc.hp.com/service/patch/patchDetail.do? patchid=T64KIT0019905-V51B20-ES-20030908

来源: XF
名称: tru64-dtmailpr-gain-privileges(13418)
链接:http://xforce.iss.net/xforce/xfdb/13418

来源: BID
名称: 8813
链接:http://www.securityfocus.com/bid/8813

来源: COMPAQ
名称: SSRT3589
链接:http://www.securityfocus.com/advisories/5973

来源: SECUNIA
名称: 9990
链接:http://secunia.com/advisories/9990

来源：NSFOCUS
名称：5546
链接：http://www.nsfocus.net/vulndb/5546