涉及程序： setrlimit() 描述： HP-UX setrlimit() 对 core 文件限制没有被执行漏洞 详细： HP-UX 在 setrlimit() 的实现上存在漏洞，在一个 setuid 进程丢掉特权后，应该通过 setrlimit() 对 core 文件进行限制，但是这种限制却没有被执行。利用此漏洞，攻击者能创建大量的或超大的 core 文件来消耗系统磁盘空间。 如果攻击者能够对已丢掉特权的 setuid 进程附加一个调试器，便可能读取内存中的内容而获得一些系统敏感信息。 受影响系统 HP HP-UX 10.01 HP HP-UX 10.1 HP HP-UX 10.20 HP HP-UX 10.26 HP HP-UX 11.0 HP HP-UX 11.11 HP HP-UX (VVOS) 10.24 HP HP-UX (VVOS) 11.0.4 解决方案： 下载安装补丁： http://www.hp.com/products1/unix/ HP HP-UX 10.01: HP Patch 700 PHKL_23512 HP Patch 800 PHKL_23513 HP HP-UX 10.1: HP Patch 700 PHKL_23477 HP Patch 800 PHKL_23478 HP HP-UX 10.20: HP Patch 700 PHKL_22701 HP Patch 800 PHKL_22702 HP HP-UX (VVOS) 10.24: HP Patch 700 PHKL_24249 HP Patch 800 PHKL_24250 HP HP-UX 10.26: HP Patch 700 PHKL_25243 HP Patch 800 PHKL_25244 HP HP-UX 11.0: HP Patch PHKL_23628 HP HP-UX (VVOS) 11.0.4: HP Patch PHKL_23886 HP HP-UX 11.11: HP Patch PHKL_23423