Oracle Solaris gzip sérülékenység

CH azonosító

CH-8713

Angol cím

Oracle Solaris Gzip Input Sanitation Vulnerability

Felfedezés dátuma

2013.03.14.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Sun Solaris 9.x, 10.x

Összefoglaló

Az Oracle Solarisba ágyazott gzip olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a felhasználó rendszerének a feltörésére.

Leírás

A “huft_build()” függvény (inflate.c) bemeneti adat megtisztítási hibáját kihasználva végtelen ciklust és akár tetszőleges kód végrehajtását lehet előidézni, ha a felhasználó megnyit egy speciálisan összeállított archív állományt.

Megoldás

Telepítse a javítócsomagokat