SAP lpd多个远程溢出及拒绝服务漏洞

作者: 绿盟出处:51CTO.com　2008-02-26 10:55　砖好评论条　进入论坛

阅读提示：SAPLPD服务程序在处理LPD命令时存在多个缓冲区溢出漏洞，远程攻击者可能利用这些漏洞控制服务器或导致服务不可用。

【51CTO.com 独家报道】

发布日期：2008-02-04
更新日期：2008-02-25

受影响系统：
SAP SAPlpd <= 6.28
SAP SAPSprint 1018
SAP GUI for Windows 7.10
SAP GUI for Windows 6.40 Patchlevel 29
不受影响系统：
SAP GUI for Windows Windows 7.10 - Patchlevel 6
SAP GUI for Windows 6.40 - Patchlevel 30
SAP GUI for Windows 6.20 - Patchlevel 72
描述：

BUGTRAQ ID: 27613
CVE(CAN) ID: CVE-2008-0620,CVE-2008-0621

SAPlpd是SAP GUI软件包中所捆绑的Windows平台行市打印机守护程序。

SAPLPD服务程序在处理LPD命令时存在多个缓冲区溢出漏洞，远程攻击者可能利用这些漏洞控制服务器或导致服务不可用。

如果向0x01、0x02、0x03、0x04、0x05、0x31、0x32、0x33、0x34和0x35 LPD命令传送了超长参数的话，就可以触发这些溢出，导致执行任意指令；如果向0x53 LPD命令传送了畸形参数，还可能导致服务器终止。

<*来源：Luigi Auriemma （aluigi@pivx.com）

链接：http://secunia.com/advisories/28786/
http://secunia.com/advisories/28811/
http://marc.info/?l=bugtraq&m=120216497722935&w=2
*>

厂商补丁：

SAP

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.sap.com/

【绿盟授权51CTO.COM 独家报道，未经书面许可不得转载！】

【相关文章】

浏览更多漏洞补丁信息

【责任编辑：于捷 TEL：（010）68476606】

关于 SAP 远程溢出拒绝服务漏洞的

文章

博文

帖子

· Pragma TelnetServer空指针引用拒绝服务漏洞(01/08)

· Apple Mac OS X mach_loader.c文件本地拒绝服..(12/11)

· 红帽为Linux 5内核发布9个补丁修补系统拒绝服..(10/24)

· Cisco多个产品可扩展认证协议远程拒绝服务漏洞(10/24)

· Oracle TNS Listener GIOP远程拒绝服务及信息..(10/19)

· 修复漏洞，Mozilla Firefox 2.0.0.12发布

· 最新漏洞得到肉鸡

· 最新漏洞得到肉鸡！

· MS08-001安全公告所指漏洞危险程度再度提高

· 浅谈gdb在漏洞发掘中的使用

· WEB服务器常见漏洞介绍

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·浅谈国内的渗透评估过程
·VPN安全技术与应用

· 知已知彼黑客侦察目标..
· 赛门铁克考虑使用白名..
· 信息管控：信息安全的..
· 如何使用Nikto漏洞扫描..
· 发现新病毒 ntldr.exe ..
· J0ker的CISSP之路：系..

· 黑客老鸟讲逆向分析：..
· 安全技巧：学会检查SQL..
· 魏永征：我国互联网法..
· 最新漏洞得到肉鸡
· 最新漏洞得到肉鸡！
· MS08-001安全公告所指..

排行榜

·ARP攻击防范与解决方案 (查看180705次)
·ARP病毒攻击技术分析与防御 (查看40394次)
·远程控制软件VNC教程和对内网机.. (查看35273次)
·2007年八款高性价比杀毒软件对.. (查看33158次)
·我是黑客我怕谁——讲述黑客的.. (查看31916次)

·ARP攻击防范与解决方案 (563个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·身份认证技术 (184个砖)
·病毒查杀专题 (168个砖)

·清除流氓软件——51CTO特别专题 (706个好)
·ARP攻击防范与解决方案 (534个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (483个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (461个好)
·深入了解PGP加密技术 (198个好)

·安全防范与策略 (12月)
·网络技术经典基础教程 (09月)
·CISSP认证成长之路 (09月)
·国内安全厂商新排名出炉谁是你心中的第一 (08月)
·冷眼旁观2007年半年安全报告 (07月)

·Windows XP SP3 官方下载(包含中文..
·中国互联网未来10年大趋势

· JSPWeaver如何消灭JSP..
· Cisco局域网交换机常见..
· Windows Active Direct..
· CISSP认证考试学习之:..
· 赛门铁克全球第六家安..
· EMC收购新兴公司Pi继续..
· CIOAge专访点击科技谈..
· 微软否认技术业务运作..

· 戴尔模式显高效收购Eq..
· Linux下配置Samba3.0为..
· Microsoft Windows Vis..
· ADO.NET Entity框架的..
· 讲解Oracle表碎片的具..
· 华为驳海外误读购3COM..
· OSPF地址汇总试验报告
· 在局域网中利用ARP欺骗..

订阅技术快讯

电子杂志下载

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

专题

最多好

最多砖