|
描述:
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris 8/9的IP实现上存在安全漏洞,远程非特权用户可能利用此漏洞通过发送特制IP报文降低联网Solaris系统的性能。
Solaris系统上可见大量的伪造IP碎片和/或大量的IP碎片重组失败。例如,运行以下命令:
% /usr/bin/netstat -s | /usr/bin/egrep 'ReasmDuplicates|ReasmFails'
可能显示很高的ip[v6]ReasmDuplicates和ip[v6]ReasmFails计数器值。
此外,单处理器的Solaris 8/9系统可见CPU使用率大幅度增加。例如,vmstat(1M) 'sy'栏可显示内核中大量使用CPU时间。
厂商补丁:
Sun已经为此发布了一个安全公告(Sun-Alert-102866)以及相应补丁:
Sun-Alert-102866:Security Vulnerability in the IP Implementation for Solaris 8 and 9 May Allow a Denial of Service
链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102866-1
| 调查显示多数恶意软件来自被 | 04-11 |
| 专家预测:USB病毒今年开始快 | 04-11 |
| 黑客可用网页入侵路由器 | 04-11 |
| 高危漏洞威胁系统安全 微软狂 | 04-11 |
| 从蓝芯到VB100 看金山毒霸的 | 04-11 |
| 2007年度全国信息网络安全状 | 04-11 |
| 评论:计算机手机产量第一并不 | 04-11 |
| 腾讯招三千“人肉搜索”军团 | 04-11 |
| 臆想中国发动网络珍珠港美军 | 04-11 |
| 攻破密码 “黑客”盗钱如掏自 | 04-11 |