微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: JustSystems Ichitaro处理文件时多个缓冲溢出漏洞
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  JustSystems Ichitaro处理文件时多个缓冲溢出漏洞

来源

secunia.com

软件名

Ichitaro viewer 4.x
Ichitaro Lite2
Ichitaro for Linux
Ichitaro 2007
Ichitaro 2006
Ichitaro 2005
Ichitaro 2004
Ichitaro 13.x
Ichitaro 12.x
Ichitaro 11.x
Ichitaro Punch

描述

这可恶意危害用户系统

1)JSTARO4.OCX中的两个越界错误,在处理特定方式打开的文本(例如浏览器插件)时会导致缓冲溢出

2)TJSVDA.DLL中的两个越界错误,在处理特定方式打开的文本(例如浏览器插件)时会导致缓冲溢出

溢出成功后可执行任意代码

解决方案

已经推出更新(请参照厂商建议细节)
http://www.justsystems.com/jp/info/pd7004.html

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-11-1 09:46
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号