跳至主內容

Novell NetWare XNFS.NLM "xdrDecodeString()" 緩衝區滿溢漏洞

最後更新 2011年11月25日 10:01 發佈日期: 2011年11月25日 2511 觀看次數

風險: 中度風險

類型: 操作系統 - 其他操作系統

類型: 其他操作系統

在 Novell NetWare發現多個漏洞,惡意使用者可利用漏洞控制受影響系統。

當處理某些NFS請求時, 在XNFS.NLM內的 "xdrDecodeString()"函数產生錯誤。攻擊者可透過特製的數據檔案,利用漏洞導致堆疊緩衝記憶體滿溢。

成功利用漏洞可執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Novell Netware 6.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 安裝保安修定 xnfs8d.zip

漏洞識別碼


資料來源


相關連結