CVE:CVE-2002-0090
CNNVD:CNNVD-200203-037
lbxproxy是一款设计利用压缩和解压算法增加通过低带宽internet和串行连接的X性能的程序。
lbxproxy在处理display命令行参数的时候存在问题，可导致本地攻击者进行缓冲溢出区攻击。
攻击者可以提交超长字符串给display命令行参数并执行时，由于lbxproxy对其缓冲边界缺少充分正确的检查，可导致缓冲区溢出，精心构建超长字符串数据，可使本地攻击者获得主机的root权限。
solution:Upgrade sun solaris to a higher version than 8.0,and avoid the version 8.0