当前位置:网吧安全首页 >> 漏洞公告 >> TFTP Server 服务器Error报文处理远程栈溢出漏洞
TFTP Server 服务器Error报文处理远程栈溢出漏洞
2008-06-04 08:26:54  作者:  来源:互联网  浏览次数:0  文字大小:【】【】【
  •    受影响系统:achaldhir TFTP Server 1.4 描述:TFTP Server是用于PXEBOOT的免费多线程TFTP服务器。 TFTP Server没有正确地处理错误消息。如果远程攻击者向TFTP Server发送了超长的TFTP Error报文的话,就可 ...
 

受影响系统:
achaldhir TFTP Server 1.4

描述:
TFTP Server是用于PXEBOOT的免费多线程TFTP服务器。

TFTP Server没有正确地处理错误消息。如果远程攻击者向TFTP Server发送了超长的TFTP Error报文的话,就可能触发基于BSS或栈的缓冲区溢出,导致执行任意指令。

厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://sourceforge.net/projects/tftp-server/

0

我喜欢

0

我讨厌
相关文章
关于网盟 | About Hbw8 | 服务条款 | 广告服务 | 商务洽谈 | 网盟招聘 | 联系我们 | 网站导航
Copyright © 2008 Hbw8.com All Rights Reserved!冀ICP证06036097