标题: Helix DNA Server RTSP 缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-28 16:53    标题: Helix DNA Server RTSP 缓冲溢出

来源

secunia.com

软件名

Helix DNA Server 11.x

描述

这可被恶意用来危害有漏洞的系统处理RTSP命令时的越界错误可通过发送包含多个"Require"头文件的RTSP命令到受影响的服务器来导致基址缓冲溢出
溢出成功后可执行任意代码在和V11.1.4之前的V11.x已经报告

解决方案

v11.1.4上已经修复

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn