pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Motorola Timbuktu Pro拒绝服务且上传文件时存在错误
来源
secunia.com
软件名
Timbuktu Pro 8.x for Windows
描述
1)处理附件时存在错误，这可在受影响的系统上（例如"Startup"文件夹）通过包含目录遍历次序的特定消息导致上传恶意文件到任意目录
2)处理即时消息时存在的错误，可通过发送一个包含无效"Version"字段的消息到受影响的系统(端口407/TCP)导致终止应用程序
3)处理即时消息时存在的错误，可通过发送不完整消息到受影响的系统(端口407/TCP)导致耗损大量cpu资源
这些漏洞在Timbuktu Pro for Windows v8.6.5 (RC 229)中已经确认，其它版本也可能受到影响
解决方案
在可信网络环境中使用
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
