Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态,并支持Email及短信通知功能。
Xymon 4.3.17-1版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://sourceforge.net/p/xymon/code/7483/
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2015/01/31/4