标题: OpenH323 opal会话初始化协议存在漏洞 [打印本页]

---

作者: pioneer     时间: 2007-10-15 09:38    标题: OpenH323 opal会话初始化协议存在漏洞

来源

secunia.com

软件名

OpenH323 opal 2.x

描述

这可危害使用该库的应用程序sip/sippdu.cxx的"SIP_PDU::Read()"方法处理SIP会话初始化协议包时的错误可导致写一个零字节到一个任意的内存地址version 2.2.4中已经报告，其它版本可能也受到影响

解决方案

CVS库中已经修复
http://openh323.cvs.sourceforge. ... 19&r2=2.83.2.20

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn