豆豆网 > 技术应用 > 安全技术 > 网络安全 > 漏洞公告 > 正文

SILC工具包silc_fingerprint() 函数含栈溢出漏洞

关键字： Skype 千千静听 OpenBSD Office 联众游戏

本文详细介绍SILC工具包silc_fingerprint() 函数含栈溢出漏洞

　　受影响系统：

　　SILC Toolkit < 1.1.6

　　不受影响系统：

　　SILC Toolkit 1.1.6

　　描述：

　　SILC工具包是用于实现SILC（Secure Internet Live Conferencing）协议的软件开发工具包。

　　SILC工具包的lib/silcutil/silcutil.c文件中的silc_fingerprint()函数存在栈溢出漏洞，如果远程攻击者向该函数提交了超长数据的话，就可能触发这个溢出，导致执行任意指令。

　　厂商补丁：

　　目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

　　http://silcnet.org/software/download/toolkit/

来源：豆豆网转载作者：绿盟科技责编：豆豆技术应用

正在加载评论...