|
导读作者不详影響: 入侵者可以藉此漏洞修改網頁、獲得該主機管理權 事件描述: 在遭受攻擊的 UNIX 系統上,入侵者常利用下列 rpc.ttdbserver rpc.cmsd rpc.stat... 作者不详影響: 入侵者可以藉此漏洞修改網頁、獲得該主機管理權 事件描述: 在遭受攻擊的 UNIX 系統上,入侵者常利用下列 rpc.ttdbserver rpc.cmsd rpc.statd/automountd sadmind 程式之 Buffer Overflow 漏洞自遠端入侵主機。 解決方法:: 1.將不必要的 RPC service 自 /etc/inetd.conf 中移除,移除方法為 (1)編輯 /etc/inetd.conf,將不必要的 service 前面加上 "#" 或直接刪除後存檔 (2)kill -HUP inetd.pid 2.安裝修補程式 (patch) (1)rpc.statd 及 automountd Solaris: 請依照您的版本安裝下列修補程式 rpc.statd: OS VersionPatch ID ___________________ SunOS 5.6 106592-02 SunOS 5.6_x86 106593-02 SunOS 5.5.1 104166-04 SunOS 5.5.1_x86 104167-04 SunOS 5.5 103468-04 SunOS 5.5_x86 103469-05 SunOS 5.4 102769-07 SunOS 5.4_x86 102770-07 SunOS 5.3 102932-05 automountd: OS VersionPatch ID ___________________ SunOS 5.5.1 104654-05 SunOS 5.5.1_x86 104655-05 SunOS 5.5 103187-43 SunOS 5.5_x86 103188-43 SunOS 5.4 101945-61 SunOS 5.4_x86 101946-54 SunOS 5.3 101318-92 檔案可至下列 URL 下載: ftp://sunsolve.sun.com/pub/patches RedHat: 請參考下列 URL: http://www.redhat.com/support/errata/RHSA-2000-043-03.html Debian: 請參考下列 URL: http://www.debian.org/security/2000/20000719a (2)rpc.cmsd Solaris: 請依照您的版本安裝下列修補程式 OpenWindows: SunOS version Patch ID _____________ _________ SunOS 5.5.1 104976-04 SunOS 5.5.1_x86 105124-03 SunOS 5.5 103251-09 SunOS 5.5_x86 103273-07 SunOS 5.3 101513-14 SunOS 4.1.4 100523-25 SunOS 4.1.3_U1100523-25 CDE: CDE version Patch ID ___________ ________ 1.3 107022-03 1.3_x86 107023-03 1.2 105566-07 1.2_x86 105567-08 檔案可至下列 URL 下載: ftp://sunsolve.sun.com/pub/patches (3)rpc.ttdbserverd Solaris: 請依照您的版本安裝下列修補程式 SunOS versionPatch ID ______________________ 5.7107893-04 5.7_x86107894-04 5.6105802-11 5.6_x86105803-13 5.5.1104489-10 5.5.1_x86105496-08 5.5104428-08 5.5_x86105495-06 5.4102734-05 檔案可至下列 URL 下載: ftp://sunsolve.sun.com/pub/patches (4)sadmind Solaris: 請依照您的版本安裝下列修補程式 OS Version Patch ID __________ _________ SunOS 5.7108662-01 SunOS 5.7_x86108663-01 SunOS 5.6108660-01 SunOS 5.6_x86108661-01 SunOS 5.5.1108658-01 SunOS 5.5.1_x86108659-01 SunOS 5.5108656-01 SunOS 5.5_x86108657-01 AdminSuite Version Patch ID __________________ ________ 2.3104468-18(註) 2.3_x86104469-18(註) 註:若有安裝 AdminSuite,請安裝 patch,因為 AdminSuite 可以安裝在 SunOS 5.3-5.7 的版本 檔案可至下列 URL 下載: ftp://sunsolve.sun.com/pub/patches |
温馨提示:喜欢本站的话,请收藏一下本站!