标题: HP OpenView Products Shared Trace Service拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-11-14 14:03    标题: HP OpenView Products Shared Trace Service拒绝服务

来源

secunia.com

软件名

HP OpenView Reporter 3.x
HP OpenView Performance Agent 4.x

描述

一个特定序列的RPC请求导致OpenView Shared Trace服务不正确的使用对象指针。这导致在访问违例或分配时会由零错误来终结进程
该漏洞在HP OpenView Reporter 3.70和HP Performance Agent 4.70中已经确认，其它版本可能也受到影响

解决方案

限制对TCP端口5051和5053的不可信访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn