|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
05.12.2008 15:28 |
| |
Множественные уязвимости в Trillian |
|
05 декабря, 2008
Программа: Trillian версии до 3.1.12.0
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
1.Уязвимость существует из-за ошибки при генерации XML тегов для изображений. Удаленный пользователь может с помощью специально сформированного имени графического изображения вызвать переполнение стека и выполнить произвольный код на целевой системе.
2.Уязвимость существует из-за ошибки при обработке XML кода. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
3.Уязвимость существует из-за ошибки проверки границ данных при обработке XML тегов. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: www.ceruleanstudios.com
Решение: Установите последнюю версию 3.1.12.0 с сайта производителя.
Источники: ZDI-08-077: Trillian AIM IMG Tag Parsing Stack Overflow VulnerabilityZDI-08-078: Trillian IMG SRC ID Memory Corruption VulnerabilityZDI-08-079: Trillian AIM Plugin Malformed XML Tag Heap Overflow Vulnerability
URL адреса: http://blog.ceruleanstudios.com/?p=404
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
