CVE:CVE-2002-0360
CNNVD:CNNVD-200206-087
Sun AnswerBook2是一款Solaris系统帮助文档相关系统。
Sun AnswerBook2中的gettransbitmap CGI脚本对用户提供的输入缺少正确充分的边界检查，可导致远程攻击者进行缓冲区溢出攻击。
Sun AnswerBook2中的gettransbitmap CGI脚本对文件名参数缺少正确的边界检查，攻击者构建包含恶意文件名的数据提交给gettransbitmap CGI脚本，导致产生缓冲区溢出，精心构建文件名数据可导致攻击以用户守护程序的权限在目标系统中执行任意指令。
solution:Upgrade sun solaris_answerbook2 to a higher version than 1.4,1.4.1,1.4.2,1.4.3,and avoid the version 1.4,1.4.1,1.4.2,1.4.3