Novell BorderManager Client Trust有进程堆漏洞受影响系统：
Novell BorderManager 3.8
描述：
BUGTRAQ ID: 26285
CVE(CAN) ID: CVE-2007-5767
Novell BorderManager是Internet防火墙、VPN等安全工具套件。
Novell BorderManager的Client Trust应用实现上存在堆溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
Novell BorderManager中默认监听于UDP 3024 端口的Client Trust应用（clntrust.exe）没有正确的验证用户请求，Client Trust进程会一直拷贝用户提供的Novell树名称，直到遇到宽字符反斜杠或空字符。如果数据中没有上述字符的话，进程会拷贝过多的数据，然后在调用wsprintfA时会溢出静态缓冲区。
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://download.novell.com/Download?buildid=AuOWp2Xsvmc~
| 奥运赞助商 大宗邮件猛增 | 11-06 | |
| 上半年因特网安全调查 Vist | 11-06 | |
| 木马病毒肆虐全球 国内用户占 | 11-06 | |
| 国家计算机病毒应急中心发现 | 11-06 | |
| 病毒的末日?反病毒软件的末日 | 11-06 | |
| 病毒利用迅雷漏洞广泛传播 | 11-06 | |
| 病毒感染增699% 北京江苏最严 | 11-06 | |
| BT沦为病毒载体 盗版商称要设 | 11-06 | |
| 木马QQ通行证变种YVR盗取用户 | 11-06 | |
| 页面弹出“解毒电话”大多都 | 11-06 | |
您现在的位置：