荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: bstone (Back to real world!), 信区: Hacker
标  题:  HP VirtualVault IP别名漏洞
发信站: BBS 荔园晨风站 (Sun Apr  9 07:14:41 2000), 转信

发信人: cloudsky (小四), 信区: Security
标  题: HP VirtualVault IP别名漏洞
发信站: 武汉白云黄鹤站 (Fri Apr  7 16:14:51 2000), 站内信件

漏洞名称:HP VirtualVault IP别名漏洞
类    型:远程 Origin Validation Error
发布日期: 2000-4-7
更新日期: 2000-4-7

受影响的系统:

    HP HP-UX 11.4
    HP VirtualVault 3.50

不受影响的系统:

描述:

HP的VirtualVault是一个可信任的WEB服务平台,其上的
HP-UX 11.04修订版本存在一个问题。如果多个IP地址被
绑定在一个网卡上,此时允许数据经过其中一个网络接口
传送到非特权进程。
测试程序:

漏洞发现者以及相关联结:

这个问题在HP安全建议HPSBUX0004-112中有介绍,该安全
建议于2000-04-04投递到BugTraq Mail List。

参看:
建议:HPSBVV9706-063: Security Vulnerabilities in VirtualVault code
主页:HP欧洲电子支持中心
主页:HP美国、加拿大、亚太及拉丁美洲电子支持中心

解决方案:

暂无
--
            我问飘逝的风:来迟了?
            风感慨:是的,他们已经宣战。
            我问苏醒的大地:还有希望么?
            大地揉了揉眼睛:还有,还有无数代的少年。
            我问长空中的英魂:你们相信?
            英魂带着笑意离去:相信,希望还在。

※ 来源:.武汉白云黄鹤站 bbs.whnet.edu.cn.[FROM: 203.207.226.124]
--

                                              Live my life!?

※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.106]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店