受影响系统:
HP Data Protector Express SSE 4.x
HP Data Protector Express SSE 3.x
HP Data Protector Express 4.x
HP Data Protector Express 3.x
描述:
HP Data Protector Express软件用于为数据、应用和系统提供安全防护。
HP Data Protector Express的 dpwindtb.dll模块(Windows平台)和libdplindtb.so模块(Linux平台)所定义的DtbClsLogin函数将用户所提供的输入直接拷贝到了栈缓冲区上。如果用户提供了超长的字符串,就可以触发栈溢出,导致执行任意代码。
<*来源:AbdulAziz Hariri
链接:http://secunia.com/advisories/35084
http://marc.info/?l=full-disclosure&m=128440466707244&w=2
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02498535
*>
建议:
厂商补丁:
HP
—
HP已经为此发布了一个安全公告(HPSBMA02576)以及相应补丁:
HPSBMA02576:SSRT090231 rev.1 – HP Data Protector Express and HP Data Protector Express Single Server Edition (SSE), Local Denial of Service (DoS), Execution of Arbitrary Code
链接:http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02498535
0 条评论。