标题: Sun Solaris DTrace拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-8-1 11:35    标题: Sun Solaris DTrace拒绝服务

来源

secunia.com

操作系统

Sun Solaris 10

描述

Solaris中的这个漏洞可被恶意的本地用户用来导致拒绝服务。
DTrace dynamic tracing framework 中不特定的错误可使系统不稳定或通过不特定的DTrace程序使系统反应迟钝。至少需要"PRIV_DTRACE_USER"权限才能实现.
SPARC platform中的Solaris 10受到影响。其它x86的系统可能也受到影响。

解决方案

应用补丁
-- SPARC platform --
Solaris 10:

应用补丁125100-10 或最新.
http://sunsolve.sun.com/search/d ... id:1-21-125100-10-1

-- x86 platform --

Solaris 10:
应用补丁125101-10 或最新.
http://sunsolve.sun.com/search/d ... id:1-21-125101-10-1

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn