OpenBSD PF IP分片拒绝服务漏洞

资源交流吧：VIP

{$Wap}

您现在的位置：九佰度在线九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文

用户登录

新用户注册

OpenBSD PF IP分片拒绝服务漏洞

★★★

【字体：小大】

OpenBSD PF IP分片拒绝服务漏洞

作者：未知文章来源：来自网络点击数：更新时间：2006-2-11

0
发布日期：2006-01-27
更新日期：2006-01-27

受影响系统：
FreeBSD FreeBSD 6.0-STABLE
FreeBSD FreeBSD 6.0-RELEASE
FreeBSD FreeBSD 5.4
FreeBSD FreeBSD 5.3
OpenBSD OpenBSD current
OpenBSD OpenBSD 3.8
OpenBSD OpenBSD 3.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 16375
CVE(CAN) ID: CVE-2006-0381

OpenBSD是一款开放源代码Unix类操作系统。

OpenBSD内核的报文分片处理模块存在漏洞，远程攻击者可利用此漏洞对服务器进行拒绝服务攻击。

远程攻击者可能通过精心构造的恶意分片报文导致内核崩溃。

<*来源：Jakob Schlyter
        Daniel Hartmeier

  链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:07.pf.asc
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-06:07）以及相应补丁:
FreeBSD-SA-06:07：IP fragment handling panic in pf(4)
链接：ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:07.pf.asc

补丁下载：

# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:07/pf.patch
# fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:07/pf.patch.asc

OpenBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openbsd.org/cgi-bin/cvsweb/src/sys/net/pf_norm.c.diff?r1=1.103&r2=1.104

[1]

文章录入：qq007 责任编辑：qq007

上一篇文章： Oracle PL/SQL Gateway PLSQLExclusion访问控制列表绕过漏洞

下一篇文章： FreeBSD多个本地内存泄露漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

　本类热门文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新推荐文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　文章评论（评论内容只代表网友观点，与本站立场无关！）【发表评论】