受影响系统: Rémi Denis-Courmont TCPreen 1.4.3 Rémi Denis-Courmont TCPreen 1.4.2 Rémi Denis-Courmont TCPreen 1.4.1 Rémi Denis-Courmont TCPreen 1.4 不受影响系统: Rémi Denis-Courmont TCPreen 1.4.4 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 27018
TCPreen是用于监控和分析客户端与服务器之间传输数据的工具。
TCPreen的libsolve/sockprot.cpp文件中在调用SocketAddress::Connect()中的FD_SET()时存在栈溢出漏洞,在某些配置中如果远程攻击者创建了多个并行连接的话,就可以触发这个溢出,导致执行任意指令。
<*来源:TCPreen 链接:http://secunia.com/advisories/28217/ http://anonsvn.remlab.net/svn/tcpreen/tags/1.4.4/NEWS *>
建议: -------------------------------------------------------------------------------- 厂商补丁:
Rémi Denis-Courmont -------------------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.remlab.net/tcpreen/#platform
责任编辑:lovelly
|