[转载]Sun Solaris 10 Kernel补丁拒绝服务漏洞

信息来源：绿盟科技

发布日期：2006-07-19
更新日期：2006-07-20

受影响系统：
Sun Solaris 10_x86
Sun Solaris 10.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 19064

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris 10的SPARC平台的kernel补丁118822-29或之后版本以及x86平台的118844-29或之后版本可能导致系统忙碌、Kernel内存破坏、应用程序失败或数据破坏。
  
这个漏洞可能允许本地非特权用户导致系统忙碌或杀死应用程序，造成拒绝服务。此外，如果系统配置了匿名ftp的话，这个漏洞还可能允许远程非特权用户导致系统忙碌。

<*来源：Sun Alert Notification
  
  链接：http://sunsolve.sun.com/search/p ... etkey=1-26-102344-1
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102344）以及相应补丁:
Sun-Alert-102344：Solaris 10 Kernel Patches May Cause a System Panic, Data Corruption, and/or a Denial of Service Security Issue
链接：http://sunsolve.sun.com/search/p ... etkey=1-26-102344-1