Board logo

标题: Streamripper "httplib_parse_sc_header()" 缓冲溢出 [打印本页]

作者: pioneer     时间: 2007-8-15 10:02    标题: Streamripper "httplib_parse_sc_header()" 缓冲溢出

来源

secunia.com

软件名

Streamripper 1.x

描述

这可被恶意用来危害用户系统。由于"httplib_parse_sc_header()"函数中的一个越界错误可使iru通过欺骗用户链接到恶意服务器的形式来导致缓冲溢出。
在V1.62.2之前的版本已经被报告

解决方案

升级到V1.62.2
http://sourceforge.net/project/showfiles.php?group_id=6172




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn