Oracle Solaris gzip sérülékenység

CH azonosító

CH-8713

Angol cím

Oracle Solaris Gzip Input Sanitation Vulnerability

Felfedezés dátuma

2013.03.14.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Sun Solaris 9.x, 10.x

Összefoglaló

Az Oracle Solarisba ágyazott gzip olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a felhasználó rendszerének a feltörésére.

Leírás

A “huft_build()” függvény (inflate.c) bemeneti adat megtisztítási hibáját kihasználva végtelen ciklust és akár tetszőleges kód végrehajtását lehet előidézni, ha a felhasználó megnyit egy speciálisan összeállított archív állományt.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »