涉及程序： HP Tru64/TruCluster OSIS V5.4 的LDAP模块 描述： HP Tru64/TruCluster OSIS系统验证模块未授权非法访问文件缺陷 详细： HP Tru64是一款HP公司开发的商业性Unix操作系统，而HP TruCluster Server是一款使用在HP Tru操作系统上的集群服务程序，提供高可靠的节点集群解决方案。OSIS(Open Source Internet Solutions)是基于Tru64的Internet软件和管理软件包。 OSIS用于系统验证的LDAP模块存在缺陷，远程和本地攻击者可利用此缺陷未授权非法访问系统文件，或者提升权限。 目前关于此缺陷的详细技术细节。 受影响系统： Compaq Tru64 4.0g Compaq Tru64 4.0f HP TruCluster 1.6 攻击方法： 暂无有效攻击代码 解决方案： 下载并安装补丁： Compaq Tru64 4.0 g: HP Patch osisv54_ssrt2385_40g_patch.tar http://ftp.support.compaq.com/patches/public/unix/v4.0g/osisv54_ssrt2385_40g_patch.tar Compaq Tru64 4.0 f: HP Patch osisv54_ssrt2385_40f_patch.tar http://ftp.support.compaq.com/patches/public/unix/v4.0f/osisv54_ssrt2385_40f_patch.tar 这个补丁使用如下方法手工安装，或者参考补丁中的README.txt文件： 1，把tar文件解压到临时位置： # mkdir /tmp/ldap_patch # cd /tmp/ldap_patch 2，关闭LDAP验证： # /usr/internet/ldap_tools/ldap_disable 3，保存已存在文件和拷贝新文件到如下地址： # cd /usr/sbin # cp -p ldapcd ldapcd.prepatchSSRT2385 # cp -p /tmp/ldap_patch/usr/sbin/ldapcd . # cd /usr/shlib # cp -p libsialdap.so libsialdap.so.prepatchSSRT2385 # cp -p /tmp/ldap_patch/usr/shlib/libsialdap.so . 4，重新启用LDAP验证： # /usr/internet/ldap_tools/ldap_enable