HP-UX本地X字体服务程序 存在缓冲区溢出攻击漏洞
涉及程序：
HP-UX
描述：
HP-UX本地X字体服务程序 存在缓冲区溢出攻击漏洞
详细：
HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。HP-UX X字体服务器不正确验证用户提供数据，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可以'bin'进程权限在系统上执行任意指令。'/usr/bin/X11/xfs'对用户提供数据缺少正确缓冲区边界检查，攻击者可精心提供超长参数获得bin组用户权限。
受影响系统：
HP HP-UX 9.9
HP HP-UX 9.8
HP HP-UX 9.7
HP HP-UX 9.6
HP HP-UX 9.5
HP HP-UX 9.4
HP HP-UX 9.3
HP HP-UX 9.10
HP HP-UX 9.1
HP HP-UX 9.0
HP HP-UX 8.9
HP HP-UX 8.8
HP HP-UX 8.7
HP HP-UX 8.6
HP HP-UX 8.5
HP HP-UX 8.4
HP HP-UX 8.2
HP HP-UX 8.1
HP HP-UX 8.0
HP HP-UX 7.8
HP HP-UX 7.6
HP HP-UX 7.4
HP HP-UX 7.2
HP HP-UX 7.0
HP HP-UX 11.23
HP HP-UX 11.22
HP HP-UX 11.20
HP HP-UX 11.11
HP HP-UX 11.04
HP HP-UX 11.0
HP HP-UX 10.9
HP HP-UX 10.8
HP HP-UX 10.34
HP HP-UX 10.30
HP HP-UX 10.26
HP HP-UX 10.24
HP HP-UX 10.20 SIS
HP HP-UX 10.20
HP HP-UX 10.16
HP HP-UX 10.10
HP HP-UX 10.10
HP HP-UX 10.01
HP HP-UX 10.0
攻击方法：
暂无有效攻击代码
解决方案：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.hp.com/
推荐
评论(0条)
