打印

TIBCO SmartSockets 非信任指针远程代码执行漏洞

本主题由 小帥 于 2008-1-20 09:34 审核通过

TIBCO SmartSockets 非信任指针远程代码执行漏洞

受影响系统:
TIBCO SmartSockets 6.8

不受影响系统:
TIBCO SmartSockets 6.8.1

描述:
TIBCO SmartSockets是用于通过独立通道传输消息的传送框架,RTserver是其中的服务器组件。

SmartSockets在处理请求时使用了来自请求的值作为指针,然后在各种内存操作中用到了所生成的指针值。由于攻击者可以指针值,因此可能触发可利用的情况,导致RTserver拒绝服务或以系统权限执行任意指令。

厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.tibco.com/software/messaging/smartsockets/
如果有一天我拣到一个装了1000万现金的手提包,我就可以上春晚了!!

TOP

一起交流!对这个话题感兴趣的朋友们

TOP

顶个~ 真是不错 哈哈!

TOP

来顶啦,支持支持

TOP

占个座位,超级支持```````

TOP

继续关注一下这方面的信息

TOP

此帖会火
最经典的还是最后啊,我操!惨绝人寰啊!

TOP

我见过的最好的帖子了,谢谢楼主

TOP

讚讚讚讚讚讚█讚讚讚讚讚讚讚讚讚讚讚讚█讚讚讚讚讚讚
讚讚讚讚讚讚█讚讚讚██████讚讚讚█讚讚讚讚讚讚
讚讚讚讚讚讚█讚讚讚██████讚讚讚█讚讚讚讚讚讚
讚讚讚讚讚讚█讚讚讚██████讚讚讚█讚讚讚讚讚讚
讚讚讚讚讚讚███讚讚讚██讚讚讚███讚讚讚讚讚讚
讚讚讚讚讚讚讚讚██████████讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚█高手!我来顶你啦 █讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚██████████讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚█ ~谢谢你的好料~ █讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚█ㄚㄚ辛苦你了ㄚㄚ█讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚██████████讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚讚讚讚████讚讚讚讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚讚讚██████讚讚讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚讚██讚讚讚讚██讚讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚讚██讚讚讚讚讚讚██讚讚讚讚讚讚讚讚
讚讚讚讚讚讚讚██讚讚讚讚讚讚讚讚██讚讚讚讚讚讚讚
讚讚讚讚讚讚讚██讚讚讚讚讚讚讚讚██讚讚讚讚讚讚讚
讚讚讚讚讚讚讚██讚讚讚讚讚讚讚讚██讚讚讚讚讚讚讚
讚讚讚讚讚讚讚██讚讚讚讚讚讚讚讚██讚讚讚讚讚讚讚
讚讚讚讚讚讚讚██讚讚讚讚讚讚讚讚██讚讚讚讚讚讚讚l
                     顶顶                        顶顶
                         顶顶                顶顶

TOP

不错,顶了,给你置顶。继续发此类帖子。

TOP

Processed in 0.121838 second(s), 6 queries, Gzip enabled.