发布日期:2012-01-05
更新日期:2012-01-06
受影响系统:
HP OpenView Network Node Manager
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3167
HP OpenView Network Node Manager是网管及备份软件。
HP OpenView Network Node Manager在ov.dll的实现上存在安全漏洞,在处理textFile选项的文件名时,给_OVBuildPath中的格式字符串提供值之前存在边界检查漏洞,可造成栈溢出,导致内存破坏,可被利用在目标服务中执行任意代码。
建议:
--------------------------------------------------------------------------------
厂商补丁:
HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: