Tru64

Etkisi: Uzaktan kod çalıştırma, kullanıcı bilgilerinde değişiklik yapabilme ve görüntüleme

Sun Microsystems'in sağladığı XDR kütüphanesindeki (library) xdrmem_getbytes() fonksiyonu yanlış boyutlarda dinamik hafıza ayırma (allocation)ile sonuçlanan bir tamsayı taşması (integer overflow) içeriyor. Etkilenen xdrmem_getbytes() fonksiyonunun nerde ve nasıl kullanıldığına bağlı olarak ara-bellek (buffer) taşması gibi durumlarla sonuçlanabiliyor.

CDE ToolTalk veritabanına uzaktan yapılan bir saldırı , hafıza taşması ve kötü niyetli kullanıcının servis yetkileriyle sistem üzerinde kod çalıştırmasına yol açabiliyor.

HP Tru64 UNIX işletim sisteminde yetkisiz kullanıcıların root yetkileri ile erişimine izin veren çeşitli güvenlik açıkları tespit edildi.

CDE (Common Desktop Environment) Tooltalk RPC veritabanı sunucusunda iki güvenlik açığı tespit edildi.

Cumartesi günü Gobbles Security Apache sunucusu chunked-encoding güvenlik açığı için ikinci bir exploit yayınladı.

CWMail, Netwin tarafından geliştirilen Web tabanlı bir email sistemidir. CWMail,
tüm email alış-verişinin, web tarayıcısı üzerinden gerçekleştirilmesini sağlar.

Tru64`ün bazı koşullar altında beklenmedik bir tepki verdiği bildirildi.
Bu durum, ağ üzerinden bir tarama alındığında, bazı servislerin asılı
kalması ile ortaya çıkıyor. Örneğin, nmap programı ile bir Tru64 sunucusu
tarandığında yukarıda bahsedilen durumla karşılaşılıyor.

Compaq Tru64 Unix çekirdeği bir race condition açığı içeriyor.