信息提供：

漏洞类别：

拒绝服务攻击

攻击类型：

发布日期：

更新日期：

2006-07-17

受影响系统：

安全系统：

无

漏洞报告人：

厂商

漏洞描述：

Secunia Advisory:SA21047

Solaris被报告一个漏洞，该漏洞可被恶意用户操作进行拒绝服务攻击(Denial of Service)。
此漏洞是由ypserv中一个为指明错误导致的，并可被恶意用户操作组织NIS服务器对程序NIS请求作出响应。

测试方法：

解决方法：

提供升级包。
-- SPARC Platform --
Solaris 8:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-109328-06-1
Solaris 9:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-113579-09-1
Solaris 10:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-123186-01-1
-- x86 Platform --
Solaris 8:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-109329-06-1
Solaris 9:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-114342-09-1
Solaris 10:
http://sunsolve.sun.com/search/d...y=urn:cds:docid:1-21-122078-02-1