HP Application Recovery Manager Arabellek Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

HP Application Recovery Manager Arabellek Açıklığı

HP Application Recovery Manager (AppRM) önemli uygulamaların verisinin yedeklenmesi ve geri kazanılmasına yarayan bir yazılımdır. Uygulamada bilinçli olarak hazırlanmış bir MSG_PROTOCOL paketiyle tetiklenebilecek arabellek taşması açıklığı mevcuttur.

Kaynak:	HP

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	08.12.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	HP OpenView Data Protector Application Recovery Manager 6.0 HP OpenView Data Protector Application Recovery Manager 5.50

CVE:	CVE-2009-3844
BID:	37250
Referanslar:	Zero Day Initiative Bülteni http://www.zerodayinitiative.com/advisories/ZDI-09-091/ Ürün Ana Sayfa -2 http://h18000.www1.hp.com/products/storage/software/arm/index.html SecurityFocus BID -4 http://www.securityfocus.com/bid/37250
Yazar(lar):	-

Açıklama:	HP Application Recovery Manager (AppRM) önemli uygulamaların verisinin yedeklenmesi ve geri kazanılmasına yarayan bir yazılımdır. Uygulamada bilinçli olarak hazırlanmış bir MSG_PROTOCOL paketiyle tetiklenebilecek arabellek taşması açıklığı mevcuttur. Açıklık OmniInet sürecindedir. Gelişigüzel kod koşturulması sonucu doğabilmektedir.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur

[ Geri ]

Görüşleriniz