标题: SILC Toolkit "silc_fingerprint()" 缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-3-10 09:58    标题: SILC Toolkit "silc_fingerprint()" 缓冲溢出

来源

secunia.com

软件名

SILC Secure Internet Live Conferencing Toolkit 1.x

描述

lib/silcutil/silcutil.c的"silc_fingerprint()"函数中存在越界访问错误，如果超长数据被传递到该函数可导致堆栈缓冲溢出

该漏洞在V1.1.6之前的版本中已经报告

注意：据报告其它的一些变化可导致相关的安全问题

解决方案

更新到V1.1.6

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn