CVE-2010-2632
Açıklama
Oracle Solaris 8, 9, 10 ve 11 Express içerisindeki FTP Server'da bulunan belirtilmemiş bir güvenlik açığı, uzaktaki saldırganların kullanılabilirliği etkilemesine olanak tanır. NOT: Önceki bilgiler Ocak 2011 CPU'sundan alınmıştır. Oracle, güvenilir bir araştırmacının bunun libc içindeki glob uygulamasında bir sorun olduğu ve herhangi bir yol adıyla eşleşmeyen özel olarak hazırlanmış glob ifadeleri aracılığıyla kimliği doğrulanmış uzaktaki kullanıcıların hizmet reddine (CPU ve bellek tüketimi) neden olmasına izin verdiği yönündeki iddiaları hakkında yorum yapmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun sunos | 5.8, 5.9, 5.10, 5.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.