BUGTRAQ ID: 27132
CVE(CAN) ID: CVE-2007-6599
OpenAFS是一套开放源代码的分布式文件系统,允许系统之间通过局域和广域网来分享档案和资源。
OpenAFS的文件服务器中存在竞争条件错误,远程攻击者可能利用此漏洞导致程序崩溃。
如果远程攻击者同时请求并返回文件回调的话,GiveUpAllCallBacks RPC的处理器就会未经host_glock锁定便执行链表操作,导致守护程序崩溃。
OpenAFS OpenAFS 1.5.0 - 1.5.27
OpenAFS OpenAFS 1.3.50 - 1.4.5
OpenAFS
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.openafs.org/release/latest.html target=_blank>http://www.openafs.org/release/latest.html</a>
暂无评论