Sun Solaris SCTP協議遠程拒絕服務漏洞

【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

【賽迪網-IT技術報道】Solaris是一款由Sun開發和維護的商業性質UNIX操作系統。Solaris處理畸形SCTP報文時存在漏洞，如果遠程攻擊者向Solaris發送了特製的SCTP報文的話，就可能導致系統忙碌，或消耗過多的網絡通訊，造成拒絕服務的情況。

發佈日期：2008-05-02

更新日期：2008-05-06

受影響系統：

Sun Solaris 10_x86

Sun Solaris 10.0

描述：

----------------------------------------------------------------------------

BUGTRAQ ID: 29024,29023

Solaris是一款由Sun開發和維護的商業性質UNIX操作系統。

Solaris處理畸形SCTP報文時存在漏洞，如果遠程攻擊者向Solaris發送了特製的SCTP報文的話，就可能導致系統忙碌，或消耗過多的網絡通訊，造成拒絕服務的情況。

<*來源：Sun Alert Notification

鏈接：http://secunia.com/advisories/29973/

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-236521-1

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-236321-1

*>

建議：

----------------------------------------------------------------------------

廠商補丁：

Sun

---

Sun已經為此發佈了一個安全公告（Sun-Alert-236321）以及相應補丁:

Sun-Alert-236321：A Security Vulnerability in Solaris 10 Involving the SCTP Protocol May Result in a Panic and Denial of Service (DoS)

鏈接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-236321-1

(