标题: TFTP Server SP文件名过长导致缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-4-1 12:15    标题: TFTP Server SP文件名过长导致缓冲溢出

来源

secunia.com

软件名

TFTP Server SP 1.x

描述

处理文件名时的越界访问错误可通过一个超长文件名的读或写的请求导致堆栈缓冲溢出

溢出成功后可执行任意代码

该漏洞在Windows version of TFTP Server SP version 1.4 中已经确认，其它版本也可能受到影响

解决方案

限制网络对TFTP服务的访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn