标题: Trillian显示名字时内存崩溃 [打印本页]

---

作者: pioneer     时间: 2008-4-30 09:20    标题: Trillian显示名字时内存崩溃

来源

secunia.com

软件名

Trillian Basic 3.x
Trillian Pro 3.x

描述

在信息中处理"Display Names"时的错误可通过设置"Display  Names"为特定的超长字串和发送超长信息到另一个使用MSN协议的用户时会导致内存崩溃,崩溃成功后可执行任意代码，但是需要攻击者在目标用户的联系人列表上。该漏洞在v3.1.9.0 Basic中已经确认，其它版本可能也受到影响

解决方案

在联系人名单上只添加可信用户

[ Last edited by pioneer on 2008-5-5 at 11:39 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn