今天是:
网站首页 | 新闻中心 | 文章中心 | 软件论坛 | 动画中心 | 最新下载 | 加入学盟 | 发布作品
业内动态 | 黑客新闻 | 黑客事件 | 校园快讯 | Q Q 攻略 | 系统安全 | 黑客教学 | 黑客人物
黑客动画 | 精品动画 | 常用工具 | 黑客工马 | 网吧工具 | 密码破解 | 精品推荐 | 会员专区
  快速搜索
关键字
搜索范围
  广告栏目1
   你的位置首页 >> 黑客技术 >> 最新漏洞->TCPreen FD_SET()函数远程栈溢出漏洞
TCPreen FD_SET()函数远程栈溢出漏洞
日期:2008-01-02 09:44:09   来源: 不详   作者: 未知

受影响系统:
Rémi Denis-Courmont TCPreen 1.4.3
Rémi Denis-Courmont TCPreen 1.4.2
Rémi Denis-Courmont TCPreen 1.4.1
Rémi Denis-Courmont TCPreen 1.4
不受影响系统:
Rémi Denis-Courmont TCPreen 1.4.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 27018


TCPreen是用于监控和分析客户端与服务器之间传输数据的工具。


TCPreen的libsolve/sockprot.cpp文件中在调用SocketAddress::Connect()中的FD_SET()时存在栈溢出漏洞,在某些配置中如果远程攻击者创建了多个并行连接的话,就可以触发这个溢出,导致执行任意指令。


<*来源:TCPreen
 
  链接:http://secunia.com/advisories/28217/
        http://anonsvn.remlab.net/svn/tcpreen/tags/1.4.4/NEWS
*>


建议:
--------------------------------------------------------------------------------
厂商补丁:


Rémi Denis-Courmont
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


http://www.remlab.net/tcpreen/#platform


责任编辑:lovelly
【加入收藏】 【推荐好友】 【打印本文】
合作伙伴 - 联系我们 - 法律声明 - 关于我们 - 广告联系
网摘收藏: [新浪VIVI] [YouNote收藏] [牛啦!收藏] [加加文摘] [天天网摘]
版权所有:学生黑客联盟 黑ICP备05002849号 2006-2008 All Rights Reserved, Powered by StuCMS™ V1.40beta