来源

secunia.com

软件名

HP OpenView Reporter 3.x
HP OpenView Performance Agent 4.x

描述

一个特定序列的RPC请求导致OpenView Shared Trace服务不正确的使用对象指针。这导致在访问违例或分配时会由零错误来终结进程
该漏洞在HP OpenView Reporter 3.70和HP Performance Agent 4.70中已经确认，其它版本可能也受到影响

解决方案

限制对TCP端口5051和5053的不可信访问