Novell NetWare服务器 XNFS.NLM远程拒绝服务漏洞

间隙填充
正睿科技  发布时间:2007-06-21 08:50:47  浏览数:2299

受影响系统:
Novell Netware 6.5 SP6

描述:
NetWare NFS是Novell实现在分布式文件系统。

NetWare NFS服务器实现上存在漏洞,远程攻击者可能利用此漏洞导致NFS服务不可用。

如果NFS客户端试图对NetWare NFS服务器加载命令,且命令的路径组件超过了508个字符,则NetWare服务器上的XNFS.NLM就会在rpcWorkerThread中异常终止,导致NetWare服务器拒绝服务。

厂商补丁:
Novell
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5004900.html