| 国内UNIX主机常见安全漏洞的描述 |
| |
| |
作者:未知 文章来源:ZDNET CHINA 点击数: 更新时间:2007-4-29 15:50:03  |
|
|
| 影响: 入侵者可以藉此漏洞修改网页、获得该主机管理权。 事件描述: 在遭受攻击的 UNIX 系统上,入侵者常利用下列 rpc.ttdbserver rpc.cmsd rpc.statd/automountd sadmind 程序的 Buffer Overflow 漏洞自远程入侵主机。 解决方法: 1.将不必要的 RPC service 自 /etc/inetd.conf 中移除,移除方法为 (1)编辑 /etc/inetd.conf,将不必要的 service 前面加上 "#" 或直接删除后存盘; (2)kill -HUP inetd.pid。 2.安装修补程序 (patch) (1)rpc.statd 及 automountd Solaris:请依照您的版本安装下列修补程序 rpc.statd: OS Version Patch ID __________ _________ SunOS 5.6 106592-02 SunOS 5.6_x86 106593-02 SunOS 5.5.1 104166-04 SunOS 5.5.1_x86 104167-04 SunOS 5.5 103468-04 SunOS 5.5_x86 103469-05 SunOS 5.4 102769-07 SunOS 5.4_x86 102770-07 SunOS 5.3 102932-05 automountd: OS Version &n [1] [2] [3] [4] [5] 下一页
|
|
| |
| 电子化建设录入:jerry 责任编辑:jerry |
|
|
| 【字体:小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
| 网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!) |
|
|
|