发布日期：2010-08-31
更新日期：2010-09-01
受影响系统：
Novell Netware 6.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 42875
Novell Netware是一款商业性质的网络操作系统。
NetWare的SSHD.NLM模块及其SFTP-SVR.NLM子模块中存在栈溢出漏洞。在SFTP或SCP会话中，如果通过认证的用户尝试指定的文件路径导致了超过512字符的超长绝对路径，就会溢出所分配的内存缓冲区并破坏SFTP或SCP会话的栈。这通常会导致ABEND，因为会破坏进程栈上的代码指针，指向无效的或意外的内存地址。正常情况下仅有仅有指定超长路径的SFTP或SCP会话受影响，但如果反复出现了这种情况，也可以通过耗尽资源、执行内存中的其他代码等影响其他进程。
<*来源：Francis Provencher
链接：
?externalId=7006756
?l=bugtraq&m=128344014814933&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：
--------------------------------------------------------------------------------
厂商补丁：
Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：