|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
18.05.2009 12:49 |
| |
Обход ограничений безопасности в Microsoft Internet Information Services |
|
18 мая, 2009
Программа: libsndfile версии до 1.0.20
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
1.Уязвимость существует из-за ошибки проверки границ данных в функции voc_read_header() в файле src/voc.c. Удаленный пользователь может с помощью специально сформированного VOC файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
2.Уязвимость существует из-за ошибки проверки границ данных в функции aiff_read_header() в файле src/aiff.c. Удаленный пользователь может с помощью специально сформированного AIFF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: www.mega-nerd.com/libsndfile/
Решение: Установите последнюю версию 1.0.20 с сайта производителя.
URL адреса: http://www.mega-nerd.com/erikd/Blog/CodeHacking/libsndfile/http://trapkit.de/advisories/TKADV2009-006.txt
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
