[转载]SISCO OSI栈远程溢出漏洞

信息来源：绿盟科技


SISCO OSI栈远程溢出漏洞

发布日期：2006-09-20
更新日期：2006-09-22

受影响系统：
SISCO OSI栈 <= 3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 20130

SISCO是一家美国的系统集成商，可提供各行业的实时通讯和应用集成产品及服务。

SISCO多个产品在处理畸形OSI报文时存在漏洞，远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。

如果向上述产品发送了恶意报文的话，就会导致使用SISCO OSI栈的进程崩溃。

<*来源：SISCO （http://www.sisconet.com/products.htm）
  
  链接：http://secunia.com/advisories/22047/
      http://www.sisconet.com/download ... ty_Announcement.pdf
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

SISCO
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.sisconet.com/products.htm