| 涉及程序： |
| Cyrus SASL程序 |
| 描述： |
| Cyrus SASL远程缓冲区溢出漏洞 |
| 详细： |
| Cyrus SASL提供多个用于安全认证的开放源代码实现。 Cyrus SASL包含的'digestmda5.c'文件中存在一个缓冲区溢出，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 目前没有详细漏洞细节提供。 <*来源：Cyrus 链接：http://www.securitytracker.com/alerts/2004/Oct/1011568.html *> 受影响系统： Carnegie Mellon University Cyrus-SASL 2.1.18 不受影响系统： Carnegie Mellon University Cyrus-SASL 2.1.19 |
| 攻击方法： |
| 暂无有效攻击代码 |
| 解决方案： |
| 厂商补丁： Carnegie Mellon University 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://bugzilla.andrew.cmu.edu/cgi-bin/cvsweb.cgi/src/sasl/lib/common.c.diff?r1=1.103&r2=1.104 Cyrus SASL 2.1.19已经修复此漏洞。 |
| 附加信息： |
| CVE(CAN) ID: CAN-2004-0884 |
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：[email protected] 电话：010-51297073
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：[email protected] 电话：010-51297073