CVE:CVE-2016-2054
CNNVD:CNNVD-201602-423
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。xymond是其中的一个用于Xymon服务器的网络守护进程。
Xymon的xymond中的xymond/xymond.c文件存在缓冲区溢出漏洞。远程攻击者可借助较长的文件名利用该漏洞执行任意代码，或造成拒绝服务（守护进程崩溃）。以下版本受到影响：Xymon 4.1.x版本，4.2.x版本，4.3.25之前4.3.x版本。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade xymon xymon to a higher version than 4.1.0,4.1.1,4.1.2,4.1.2:p1,4.1.2:p2,4.2:alfa,4.2:beta20060605,4.2:rc20060712,4.2.0,4.2.2,4.2.2:rc1,4.2.3,4.2.3:rc1,4.3.0,4.3.0:beta1,4.3.0:beta2,4.3.0:beta3,4.3.0:rc1,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.3.15,4.3.16,4.3.17,4.3.18,4.3.19,4.3.19:rc1,4.3.20,4.3.21,4.3.22,4.3.23,4.3.24,and avoid the version 4.1.0,4.1.1,4.1.2,4.1.2:p1,4.1.2:p2,4.2:alfa,4.2:beta20060605,4.2:rc20060712,4.2.0,4.2.2,4.2.2:rc1,4.2.3,4.2.3:rc1,4.3.0,4.3.0:beta1,4.3.0:beta2,4.3.0:beta3,4.3.0:rc1,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.3.15,4.3.16,4.3.17,4.3.18,4.3.19,4.3.19:rc1,4.3.20,4.3.21,4.3.22,4.3.23,4.3.24