CVE-2008-3666
Açıklama
Sun Solaris 10 ve snv_96 öncesi OpenSolaris sürümlerindeki belirtilmemiş bir güvenlik açığı şunlara izin verir: (1) bağlama bağlı saldırganların, EnableSendFile yapılandırılmış bir Apache 2.2.x web sunucusu tarafından sunulan bir dosya ile örneklendiği üzere, özel olarak hazırlanmış bir dosyanın oluşturulmasını ve sendfilev sistem çağrısının kullanılmasını içeren vektörler aracılığıyla hizmet reddine (panic) neden olması; ve (2) yerel kullanıcıların, sendfilev kütüphanesi üzerinden erişilebilen sendfile sistem çağrısına yapılan bir çağrı aracılığıyla hizmet reddine (panic) neden olması.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun opensolaris | v ≤ snv_95, snv_01, snv_02, snv_03, snv_04, snv_05, snv_06, snv_07, snv_08, snv_09, snv_10, snv_11, snv_12, snv_13, snv_14, snv_15, snv_16, snv_17, snv_18, snv_19, snv_20, snv_21, snv_22, snv_23, snv_24, snv_25, snv_26, snv_27, snv_28, snv_29, snv_30, snv_31, snv_32, snv_33, snv_34, snv_35, snv_36, snv_37, snv_38, snv_39, snv_40, snv_41, snv_42, snv_43, snv_44, snv_45, snv_46, snv_47, snv_48, snv_49, snv_50, snv_51, snv_52, snv_53, snv_54, snv_55, snv_56, snv_57, snv_58, snv_59, snv_60, snv_61, snv_62, snv_63, snv_64, snv_65, snv_66 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.