FreeBSD TCP/IP协议栈已创建连接 拒绝服务的漏洞
来源:岁月联盟
时间:2005-07-15
受影响系统:
FreeBSD FreeBSD 5.x
FreeBSD FreeBSD 4.x
详细描述:
FreeBSD就是一种运行在Intel平台上,可以自由使用的Unix系统。
FreeBSD TCP/IP协议栈在处理特殊的带SYN标志的报文时存在漏洞,远程安全者可能利用此漏洞影响已经建立的TCP连接。
如果已创建了连接的计算机接收到设置了SYN标记的TCP报文的话,就可能延迟TCP连接,导致拒绝服务。
补丁下载:
FreeBSD已经为此发布了一个安全公告(FreeBSD-SA-05:15)以及相应补丁:
FreeBSD-SA-05:15:TCP connection stall denial of service
链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc