标题: Motorola Timbuktu Pro拒绝服务且上传文件时存在错误 [打印本页]

---

作者: pioneer     时间: 2008-3-17 10:35    标题: Motorola Timbuktu Pro拒绝服务且上传文件时存在错误

来源

secunia.com

软件名

Timbuktu Pro 8.x for Windows

描述

1)处理附件时存在错误，这可在受影响的系统上（例如"Startup"文件夹）通过包含目录遍历次序的特定消息导致上传恶意文件到任意目录

2)处理即时消息时存在的错误，可通过发送一个包含无效"Version"字段的消息到受影响的系统(端口407/TCP)导致终止应用程序

3)处理即时消息时存在的错误，可通过发送不完整消息到受影响的系统(端口407/TCP)导致耗损大量cpu资源

这些漏洞在Timbuktu Pro for Windows v8.6.5 (RC 229)中已经确认，其它版本也可能受到影响

解决方案

在可信网络环境中使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn