IBM Tivoli Monitoring Express用于帮助用户监控和管理操作系统、数据库及应用。 Tivoli Monitoring Express的Tivoli Universal Agent Primary Service(TCP 10110)、Monitoring Agent for Windows OS - Primary(TCP 6014)和Tivoli Enterprise Portal Server(TCP 14206)服务中存在堆溢出漏洞,如果向这些服务发送了超长字符串的话,就会在调用kde.dll中有漏洞函数期间触发堆溢出,导致执行任意指令。 IBM Tivoli Monitoring Express 6.1 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href="http://www-1.ibm.com/support/docview.wss?uid=swg24012341" target="_blank">http://www-1.ibm.com/support/docview.wss?uid=swg24012341</a>
IBM Tivoli Monitoring Express用于帮助用户监控和管理操作系统、数据库及应用。 Tivoli Monitoring Express的Tivoli Universal Agent Primary Service(TCP 10110)、Monitoring Agent for Windows OS - Primary(TCP 6014)和Tivoli Enterprise Portal Server(TCP 14206)服务中存在堆溢出漏洞,如果向这些服务发送了超长字符串的话,就会在调用kde.dll中有漏洞函数期间触发堆溢出,导致执行任意指令。 IBM Tivoli Monitoring Express 6.1 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href="http://www-1.ibm.com/support/docview.wss?uid=swg24012341" target="_blank">http://www-1.ibm.com/support/docview.wss?uid=swg24012341</a>