CVE:CVE-2003-1067
CNNVD:CNNVD-200306-111
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。
Sun的dbm_open()、ndbm()、dbm()和dbminit()库函数缺少正确的缓冲区边界检查，攻击者可以利用这些漏洞进行缓冲区溢出攻击，可以root权限在系统上执行任意指令。
这些数据库函数在拷贝外部数据到内部内存缓冲区时存在问题，提供过多的数据可导致破坏内存敏感信息。Solaris Xsun应用程序就链接有此漏洞的库，精心利用此漏洞可能以root权限在系统上执行任意指令。
<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F55420
*>
solution:Upgrade sun solaris to a higher version than 2.6,7.0,8.0,9.0,and avoid the version 2.6,7.0,8.0,9.0; Upgrade sun sunos to a higher version than -,5.7,5.8,and avoid the version 5.7,5.8