标题: PRISM Guard Shield 处理Asura引擎包时缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-24 17:45    标题: PRISM Guard Shield 处理Asura引擎包时缓冲溢出

来源

secunia.com

软件名

PRISM Guard Shield 1.x

描述

这可被恶意用来危害有漏洞的系统。当PRISM Guard Shield作为服务器运行时处理包含Asura引擎的网络包中的一个越界错误可通过发送一个特定的为"0xF007"类型有漏洞的服务器（缺省端口为 3658/udp）来导致基址缓冲溢出
PRISM Guard Shield version 1.1.2.3中已经确认，version 1.1.1.0中被报告，其他版本可能也受到影响

解决方案

使用PRISM Guard Shield作为多媒体服务器在可信网络环境使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn