Novell NetWare XNFS.NLM "xdrDecodeString()" 緩衝區滿溢漏洞
最後更新
2011年11月25日 10:01
發佈日期:
2011年11月25日
2442
觀看次數
風險: 中度風險
類型: 操作系統 - 其他操作系統
在 Novell NetWare發現多個漏洞，惡意使用者可利用漏洞控制受影響系統。
當處理某些NFS請求時, 在XNFS.NLM內的 "xdrDecodeString()"函数產生錯誤。攻擊者可透過特製的數據檔案，利用漏洞導致堆疊緩衝記憶體滿溢。
成功利用漏洞可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell Netware 6.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝保安修定 xnfs8d.zip
漏洞識別碼
資料來源
相關連結
分享至