标题: Cypress包含危险代码 [打印本页]

---

作者: pioneer     时间: 2007-11-15 16:33    标题: Cypress包含危险代码

来源

secunia.com

软件名

Cypress 1.x (script for BitchX)

描述

这可恶意潜在的泄漏敏感信息或危害有漏洞的系统
modules/mdop.m文件中的危险代码可潜在泄漏多种系统内容或执行任意shell命令

执行成功可执行任意代码，但是需要"lsyn.webhop.net"域的控件

该漏洞在version 1.0k中已经确认，其它版本可能也受到影响

解决方案

限制outbound网络连接到"lsyn.webhop.net"和试图发送邮件到"defcola@gmail.com".

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn