Oracle Solaris gzip sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Solaris 9.x, 10.x

Összefoglaló

Az Oracle Solarisba ágyazott gzip olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a felhasználó rendszerének a feltörésére.

Leírás

A „huft_build()” függvény (inflate.c) bemeneti adat megtisztítási hibáját kihasználva végtelen ciklust és akár tetszőleges kód végrehajtását lehet előidézni, ha a felhasználó megnyit egy speciálisan összeállított archív állományt.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.oracle.com
SECUNIA 52583
CVE-2009-2624 - NVD CVE-2009-2624