TIBCO多个产品远程溢出漏洞

珍惜光阴、努力奋斗,希望就在前方!快乐不是因为拥有的多,而是因为计较的少。做人要脚踏实地,不要追求一钱不值的虚名。小时候有无数个梦想,现在只想好好生活。只要遇到菠萝,盐也可以发出甜蜜的味道。看清眼前的,关注背后的。过好每一天!
受影响系统:
TIBCO Rendezvous < 8.1.0
TIBCO EMS < 4.4.3
TIBCO iProcess Engine 10.6.0 - 10.6.1
不受影响系统:
TIBCO Rendezvous 8.1.0
TIBCO EMS 4.4.3
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28717
CVE(CAN) ID: CVE-2008-1703,CVE-2008-1704 TIBCO企业消息服务(EMS)是基于标准的消息传送平台,Rendezvous是一套帮助用户快速构建和部署大规模分布式应用的中间件。 TIBCO EMS服务器(tibemsd)在处理某些入站消息时存在缓冲区溢出漏洞,可能导致执行任意指令、拒绝服务或泄露敏感信息。 Rendezvous的以下组件在处理入站消息时也存在缓冲区溢出漏洞,可能导致执行任意指令、拒绝服务或泄露敏感信息。 * TIBCO Rendezvous Daemon (rvd)
* TIBCO Rendezvous Routing Daemon (rvrd)
* TIBCO Rendezvous Secure Routing Daemon (rvsrd)
* TIBCO Rendezvous Secure Daemon (rvsd)
* TIBCO Rendezvous Cache (rvcache)
* TIBCO Rendezvous Agent (rva)
* TIBCO Rendezvous Relay Agent (rvrad)
* TIBCO Rendezvous Performance Test Tool (rvperfm, rvperfs)
* TIBCO Rendezvous client library (libtibrv)
* TIBCO Rendezvous Server In-Process Module Add-on (libtibrvipm)
* TIBCO Rendezvous Access Control List Daemon (rvacld)
* TIBCO Rendezvous TX daemon (rvtxd)
* TIBCO iProcess Engine Process Sentinal (procmgr, pmsulib)
* TIBCO Substation ES RV Transformer (tibssxfr)
* TIBCO File Adapter (z/OS) Publisher (sxf3rpub)
* TIBCO File Adapter (z/OS) Subscriber (sxf3rsub) <*来源:TIBCO

链接:http://secunia.com/advisories/29775/
http://secunia.com/advisories/29774/
http://www.tibco.com/resources/mk/rendezvous_security_advisory_20080409.txt
http://www.tibco.com/resources/mk/ems_security_advisory_20080409.txt
*> 建议:
--------------------------------------------------------------------------------
厂商补丁: TIBCO
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.tibco.com/software/messaging/rendezvous.jsp

以上就是TIBCO多个产品远程溢出漏洞 。生活不管苦与甜,好好享受每一天,人生不管得与失,看开了就有希望,脚下的路,不管直与弯,走下去定有惊喜。更多关于TIBCO多个产品远程溢出漏洞 请关注haodaima.com其它相关文章!

标签: