|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
20.07.2009 15:33 |
| |
Отказ в обслуживании в реализации TCP/IP в Sun Solaris |
|
20 июля, 2009
Программа: Sun Solaris 10
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.
Уязвимость существует из-за ошибки в реализации сетевого стека TCP/IP при обработке jumbo фреймов в драйвере устройств Cassini Gigabit-Ethernet. Удаленный пользователь может аварийно завершить работу системы. Для успешной эксплуатации на системе должен быть сконфигурирован GigaSwift Ethernet Adapter интерфейс для принятие jumbo фреймов с включенной аппаратной проверкой контрольных сумм
URL производителя: www.sun.com
Решение: Установите исправление с сайта производителя.
SPARC Platform: Solaris 10: установите исправление 141414-01 OpenSolaris: установите исправление snv_118 x86 Platform: Solaris 10: установите исправление 141415-01 OpenSolaris: установите исправление snv_118
Источники: Security Vulnerability with the Solaris TCP/IP Networking Stack Involving the Cassini Gigabit-Ethernet Device Driver and Jumbo Frames
CVE: CVE-2009-2136
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
