标题: I Hear U多个拒绝服务漏洞 [打印本页]

---

作者: pioneer     时间: 2007-11-28 09:35    标题: I Hear U多个拒绝服务漏洞

来源

secunia.com

软件名

I Hear U 0.x

描述

这可恶意导致拒绝服务

1)处理包时的错误可通过发送大小为零的包恶意欺骗导致死循环

2)处理"IHU_INFO_INIT"和"IHU_INFO_RING"包时的错误可通过发送没有包含模块值的"IHU_INFO_INIT"或 "IHU_INFO_RING"包崩溃受影响的应用程序

该漏洞在V 0.5.6中已经确认，之前的其它版本可能也受到影响

解决方案

升级到V 0.5.7.
https://sourceforge.net/project/ ... p;release_id=355409

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn