模板
教程
环境
性能
功能
管理
CyrusSASL远程缓冲区溢出漏洞
涉及程序： Cyrus SASL程序 描述： Cyrus SASL远程缓冲区溢出 漏洞 详细： Cyrus SASL提供多个用于 安全 认证的开放源 代码 实现。 Cyrus SASL包含的'digestmda5.c'文件中存在一个缓冲区溢出，远程 攻击 者可以利用这个 漏洞 以进程权限在系统上执行任意指令
| 涉及程序： |
| Cyrus SASL程序 |
| 描述： |
| Cyrus SASL远程缓冲区溢出漏洞 |
| 详细： |
| Cyrus SASL提供多个用于安全认证的开放源代码实现。 Cyrus SASL包含的'digestmda5.c'文件中存在一个缓冲区溢出，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 目前没有详细漏洞细节提供。 <*来源：Cyrus 链接：http://www.securitytracker.com/alerts/2004/Oct/1011568.html *> 受影响系统： Carnegie Mellon University Cyrus-SASL 2.1.18 不受影响系统： Carnegie Mellon University Cyrus-SASL 2.1.19 |
| 攻击方法： |
| 暂无有效攻击代码 |
| 解决方案： |
| 厂商补丁： Carnegie Mellon University 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://bugzilla.andrew.cmu.edu/cgi-bin/cvsweb.cgi/src/sasl/lib/common.c.diff?r1=1.103&r2=1.104 Cyrus SASL 2.1.19已经修复此漏洞。 |
| 附加信息： |
| CVE(CAN) ID: CAN-2004-0884 |
