• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Описание
Уязвимость в функции ucode_ioctl в intel/io/ucode_drv.c в Sun Solaris и OpenSolaris для x86-систем позволяет локальным пользователям вызвать отказ в обслуживании (состояние паники), используя запрос к UCODE_GET_VERSION IOCTL со значением size равным 0 (0 size value), что приводит к разыменованию нулевого указателя в функции ucode_get_rev.
Как исправить
Необходимо установить обновление 143913-01.
Ссылки
Источник: CVE
Наименование: CVE-2010-0453
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0453