发布日期:2011-01-26
更新日期:2011-01-27
受影响系统:
Novell Novell ZENworks Handheld Management 7.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 46024
ZENworks Handheld Management是手持式的数据备份和管理工具。
ZENworks Handheld Management在实现上存在安全漏洞,远程攻击者可利用这些漏洞以系统级别的权限执行任意代码或拒绝服务攻击。
ZfHIPCnd.exe Access Point进程中存在边界错误,通过发送到TCP端口2400的特制请求可造成缓冲区溢出。
<*来源:Junaid Bohio
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: