ZeroBox Vulnerability Database

受影响系统：

HP HP-UX B.11.31
HP HP-UX B.11.23
HP HP-UX B.11.11
IBM AIX 6.1
IBM AIX 5.3
Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0
Sun Solaris 10.0_x86
Sun Solaris 10.0
IBM VIOS 2.1
IBM VIOS 1.5

描述：
ToolTalk是由Sun开发的进程间通讯系统，目前被IBM、HP等产品广泛使用。

<*来源：Rodrigo Rubira Branco （rodrigo@risesecurity.org）
  
  链接：http://secunia.com/advisories/40602/
        http://marc.info/?l=full-disclosure&m=127906726813761&q=p3
        http://aix.software.ibm.com/aix/efixes/security/tooltalk_advisory.asc
        http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02288473
        http://www.us-cert.gov/cas/techalerts/TA10-194B.html
        http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2010.html
*>

建议：

厂商补丁：

HP
—
HP已经为此发布了一个安全公告（HPSBUX02556）以及相应补丁:
HPSBUX02556：SSRT100014 rev.1 – HP-UX Running rpc.ttdbserver, Remote Execution of Arbitrary Code
链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02288473

IBM
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ibm.com/support/docview.wss?uid=isg1IZ72090
http://www.ibm.com/support/docview.wss?uid=isg1IZ72091
http://www.ibm.com/support/docview.wss?uid=isg1IZ72092
http://www.ibm.com/support/docview.wss?uid=isg1IZ72093
http://www.ibm.com/support/docview.wss?uid=isg1IZ72094
http://www.ibm.com/support/docview.wss?uid=isg1IZ72095
http://www.ibm.com/support/docview.wss?uid=isg1IZ72096
http://www.ibm.com/support/docview.wss?uid=isg1IZ72097

Oracle
——
Oracle已经为此发布了一个安全公告（cpujul2010）以及相应补丁:
cpujul2010：Oracle Critical Patch Update Advisory – July 2010
链接：http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2010.html