FreeBSD TCP/IP协议栈已创建连接 拒绝服务的漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2005-07-15
FreeBSD TCP/IP协议栈已创建连接 拒绝服务的漏洞

受影响系统:

FreeBSD FreeBSD 5.x
FreeBSD FreeBSD 4.x

详细描述:

FreeBSD就是一种运行在Intel平台上,可以自由使用的Unix系统。

FreeBSD TCP/IP协议栈在处理特殊的带SYN标志的报文时存在漏洞,远程安全者可能利用此漏洞影响已经建立的TCP连接。

如果已创建了连接的计算机接收到设置了SYN标记的TCP报文的话,就可能延迟TCP连接,导致拒绝服务。

补丁下载:

FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-05:15)以及相应补丁:
FreeBSD-SA-05:15:TCP connection stall denial of service
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc

图片内容